填空题 状态检查防火墙技术在数据链路层及网络层之间插入一个（），用以动态检查各层的网络连接状态。

填空题 包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

填空题 根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，执行效率（）。