防火墻的主要類型

1、防火墻的主要類型按照防火墻實(shí)現(xiàn)技術(shù)的不同可以將防火墻為以下幾種主要的類型。1. 包過(guò)濾防火墻數(shù)據(jù)包過(guò)濾是指在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行分析、選擇和過(guò)濾。選擇的數(shù)據(jù)是系統(tǒng)內(nèi)設(shè)置的訪問(wèn)控制表（又叫規(guī)則表），規(guī)則表制定允許哪些類型的數(shù)據(jù)包可以流入或流出內(nèi)部網(wǎng)絡(luò)。通過(guò)檢查數(shù)據(jù)流中每一個(gè)IP數(shù)據(jù)包的源地址、目的地址、所用端口號(hào)、協(xié)議狀態(tài)等因素或它們的組合來(lái)確定是否允許該數(shù)據(jù)包通過(guò)。包過(guò)濾防火墻一般可以直接集成在路由器上，在進(jìn)行路由選擇的同時(shí)完成數(shù)據(jù)包的選擇與過(guò)濾，也可以由一臺(tái)單獨(dú)的計(jì)算機(jī)來(lái)完成數(shù)據(jù)包的過(guò)濾。數(shù)據(jù)包過(guò)濾防火墻的優(yōu)點(diǎn)是速度快、邏輯簡(jiǎn)單、成本低、易于安裝和使用，網(wǎng)絡(luò)性能和通明度好，廣泛地用于Cisco

2、和Sonic System等公司的路由器上。缺點(diǎn)是配置困難，容易出現(xiàn)漏洞，而且為特定服務(wù)開放的端口存在著潛在的危險(xiǎn)。例如：“天網(wǎng)個(gè)人防火墻”就屬于包過(guò)濾類型防火墻，根據(jù)系統(tǒng)預(yù)先設(shè)定的過(guò)濾規(guī)則以及用戶自己設(shè)置的過(guò)濾規(guī)則來(lái)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的流動(dòng)情況進(jìn)行分析、監(jiān)控和管理，有效地提高了計(jì)算機(jī)的抗攻擊能力。2、應(yīng)用代理防火墻應(yīng)用代理防火墻能夠?qū)⑺锌缭椒阑饓Φ木W(wǎng)絡(luò)通信鏈路分為兩段，使得網(wǎng)絡(luò)內(nèi)部的客戶不直接與外部的服務(wù)器通信。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間應(yīng)用層的連接由兩個(gè)代理服務(wù)器之間的連接來(lái)實(shí)現(xiàn)。有點(diǎn)是外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器，從而起到隔離防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的作用；缺點(diǎn)是執(zhí)行速度慢，操作系統(tǒng)容易遭到

3、攻擊。代理服務(wù)在實(shí)際應(yīng)用中比較普遍，如學(xué)校校園網(wǎng)的代理服務(wù)器一端接入Internet,另一端介入內(nèi)部網(wǎng)，在代理服務(wù)器上安裝一個(gè)實(shí)現(xiàn)代理服務(wù)的軟件，如WinGate Pro、 Microsoft Proxy Server等，就能起到防火墻的作用。3、狀態(tài)檢測(cè)防火墻狀態(tài)檢測(cè)防火墻又叫動(dòng)態(tài)包過(guò)濾防火墻。狀態(tài)檢測(cè)防火墻在網(wǎng)絡(luò)層由一個(gè)檢查引擎截獲數(shù)據(jù)包并抽取出與應(yīng)用狀態(tài)有關(guān)的信息。一次作為數(shù)據(jù)來(lái)決定該數(shù)據(jù)包是接受還是拒絕。檢查引擎維護(hù)一個(gè)動(dòng)態(tài)的狀態(tài)信息表并對(duì)后續(xù)的數(shù)據(jù)包進(jìn)行檢查，一旦發(fā)現(xiàn)任何連接的參數(shù)有意外變化，該連接就被終止。狀態(tài)檢測(cè)防火墻克服了包過(guò)濾防火墻和應(yīng)用代理防火墻的局限性，能夠根據(jù)協(xié)議、端口及IP數(shù)據(jù)包的源地址、目的地址的具體情況來(lái)決定數(shù)據(jù)包是否可以通過(guò)。在實(shí)際使用中，一般綜合采用以上幾種技術(shù)，使防火墻產(chǎn)品能夠滿足對(duì)安全性、高效性、適應(yīng)性和易管性的要求，再集成防毒軟件的功能來(lái)提高系統(tǒng)的防毒能力和抗攻擊能力，例如，瑞星企業(yè)級(jí)防火墻RFW-100就是一個(gè)功能強(qiáng)大、安全性高的混合型防火墻，它集網(wǎng)絡(luò)層狀態(tài)包過(guò)濾、應(yīng)用層專用代理、敏感信息的加密傳輸和詳盡靈