包过滤路由器能够阻断的攻击是（　　）。

用于过滤数据包的路由器被称为（），和传统的路由器不同，所以人们也称它为（）。 用于过滤数据包的路由器被称为（），和传统的路由器不同，所以人们也称它为（） 代理服务器与数据包过滤路由器的不同是（） 筛选路由器模型是网络的第一道防线，功能是实施包过滤。() 网络防火墙的主要类型是包过滤路由器、电路级网关和___________网关。 路由器的包转发能力与路由器( )、( )、( )、包类型有关。 (18）网络防火墙的主要类型是包过滤路由器、电路级网关和 _________网关。 网络防火墙的主要类型是包过滤路由器、电路级网关和级网关。 典型的防火墙系统可以由一个或多个构件组成，其主要部分是：包过滤路由器也称分组过滤路由器、应用层网关，电路层网关。 数据包过滤用在（）和（）之间，过滤系统一般是一台路由器或是一台主机。 数据包过滤用在（）和（）之间，过滤系统一般是一台路由器或是一台主机 源路由器攻击和地址欺骗都属于——。 与网桥相比，路由器也有学习、过滤和转发的功能，但路由器最大的特点是具有路由功能（） 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。这种设备的名称是______，这种设备应该部署在______路由器的______端口。 交换机和路由器相比，主要的区别是交换机能够过滤数据流量路由器能够过滤数据流量交换机的一个端口划分一个广播域的边界路由器的一个端口划分一个广域网的边界（） 路由器控制台端口是具有特殊权限的端口，如果攻击者物理上接触路由器，并且断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器（） 主动攻击的手段有很多，其中“错误路由”的攻击方法指的是攻击者修改路由器的（） 主动攻击的手段有很多，其中“错误路由”的攻击方法指的是攻击者修改路由器的（） 防火墙能够实现包过滤、包的透明转发、阻挡外部攻击、记录攻击等（） 路由器实现路由的依据是数据包中的（）。