


下載本文檔
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、防火墻的主要類型按照防火墻實(shí)現(xiàn)技術(shù)的不同可以將防火墻為以下幾種主要的類型。1. 包過(guò)濾防火墻數(shù)據(jù)包過(guò)濾是指在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行分析、選擇和過(guò)濾。選擇的數(shù)據(jù)是系統(tǒng)內(nèi)設(shè)置的訪問(wèn)控制表(又叫規(guī)則表),規(guī)則表制定允許哪些類型的數(shù)據(jù)包可以流入或流出內(nèi)部網(wǎng)絡(luò)。通過(guò)檢查數(shù)據(jù)流中每一個(gè)IP數(shù)據(jù)包的源地址、目的地址、所用端口號(hào)、協(xié)議狀態(tài)等因素或它們的組合來(lái)確定是否允許該數(shù)據(jù)包通過(guò)。包過(guò)濾防火墻一般可以直接集成在路由器上,在進(jìn)行路由選擇的同時(shí)完成數(shù)據(jù)包的選擇與過(guò)濾,也可以由一臺(tái)單獨(dú)的計(jì)算機(jī)來(lái)完成數(shù)據(jù)包的過(guò)濾。數(shù)據(jù)包過(guò)濾防火墻的優(yōu)點(diǎn)是速度快、邏輯簡(jiǎn)單、成本低、易于安裝和使用,網(wǎng)絡(luò)性能和通明度好,廣泛地用于Cisco
2、和Sonic System等公司的路由器上。缺點(diǎn)是配置困難,容易出現(xiàn)漏洞,而且為特定服務(wù)開放的端口存在著潛在的危險(xiǎn)。例如:“天網(wǎng)個(gè)人防火墻”就屬于包過(guò)濾類型防火墻,根據(jù)系統(tǒng)預(yù)先設(shè)定的過(guò)濾規(guī)則以及用戶自己設(shè)置的過(guò)濾規(guī)則來(lái)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的流動(dòng)情況進(jìn)行分析、監(jiān)控和管理,有效地提高了計(jì)算機(jī)的抗攻擊能力。2、應(yīng)用代理防火墻應(yīng)用代理防火墻能夠?qū)⑺锌缭椒阑饓Φ木W(wǎng)絡(luò)通信鏈路分為兩段,使得網(wǎng)絡(luò)內(nèi)部的客戶不直接與外部的服務(wù)器通信。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間應(yīng)用層的連接由兩個(gè)代理服務(wù)器之間的連接來(lái)實(shí)現(xiàn)。有點(diǎn)是外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器,從而起到隔離防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的作用;缺點(diǎn)是執(zhí)行速度慢,操作系統(tǒng)容易遭到
3、攻擊。代理服務(wù)在實(shí)際應(yīng)用中比較普遍,如學(xué)校校園網(wǎng)的代理服務(wù)器一端接入Internet,另一端介入內(nèi)部網(wǎng),在代理服務(wù)器上安裝一個(gè)實(shí)現(xiàn)代理服務(wù)的軟件,如WinGate Pro、 Microsoft Proxy Server等,就能起到防火墻的作用。3、狀態(tài)檢測(cè)防火墻狀態(tài)檢測(cè)防火墻又叫動(dòng)態(tài)包過(guò)濾防火墻。狀態(tài)檢測(cè)防火墻在網(wǎng)絡(luò)層由一個(gè)檢查引擎截獲數(shù)據(jù)包并抽取出與應(yīng)用狀態(tài)有關(guān)的信息。一次作為數(shù)據(jù)來(lái)決定該數(shù)據(jù)包是接受還是拒絕。檢查引擎維護(hù)一個(gè)動(dòng)態(tài)的狀態(tài)信息表并對(duì)后續(xù)的數(shù)據(jù)包進(jìn)行檢查,一旦發(fā)現(xiàn)任何連接的參數(shù)有意外變化,該連接就被終止。狀態(tài)檢測(cè)防火墻克服了包過(guò)濾防火墻和應(yīng)用代理防火墻的局限性,能夠根據(jù)協(xié)議、端口及IP數(shù)據(jù)包的源地址、目的地址的具體情況來(lái)決定數(shù)據(jù)包是否可以通過(guò)。在實(shí)際使用中,一般綜合采用以上幾種技術(shù),使防火墻產(chǎn)品能夠滿足對(duì)安全性、高效性、適應(yīng)性和易管性的要求,再集成防毒軟件的功能來(lái)提高系統(tǒng)的防毒能力和抗攻擊能力,例如,瑞星企業(yè)級(jí)防火墻RFW-100就是一個(gè)功能強(qiáng)大、安全性高的混合型防火墻,它集網(wǎng)絡(luò)層狀態(tài)包過(guò)濾、應(yīng)用層專用代理、敏感信息的加密傳輸和詳盡靈
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 山西省運(yùn)城市夏縣2024-2025學(xué)年化學(xué)九上期末監(jiān)測(cè)模擬試題含解析
- 河南職業(yè)技術(shù)學(xué)院《世界現(xiàn)代設(shè)計(jì)史》2023-2024學(xué)年第一學(xué)期期末試卷
- 公共衛(wèi)生應(yīng)急響應(yīng)2025年資金申請(qǐng)與公共衛(wèi)生輿情監(jiān)控報(bào)告
- 陜西省西安市78中學(xué)2025屆九年級(jí)化學(xué)第一學(xué)期期末達(dá)標(biāo)檢測(cè)模擬試題含解析
- 2024-2025學(xué)年湖南省長(zhǎng)沙市長(zhǎng)郡濱江中學(xué)七年級(jí)數(shù)學(xué)第一學(xué)期期末質(zhì)量跟蹤監(jiān)視試題含解析
- 公路貨運(yùn)行業(yè)數(shù)字化轉(zhuǎn)型效率提升的物流行業(yè)物流智能化技術(shù)應(yīng)用報(bào)告
- 共享出行市場(chǎng)技術(shù)創(chuàng)新對(duì)行業(yè)格局的影響:2025年商業(yè)模式創(chuàng)新報(bào)告
- 能源設(shè)備環(huán)境監(jiān)測(cè)技術(shù)培訓(xùn)與應(yīng)用解析
- 西安美術(shù)學(xué)院《影視動(dòng)畫作品賞析》2023-2024學(xué)年第一學(xué)期期末試卷
- 油料運(yùn)輸使用管理辦法
- 養(yǎng)豬場(chǎng)建設(shè)項(xiàng)目可行性研究報(bào)告(模板范文)
- 夜間作業(yè)安全培訓(xùn)培訓(xùn)資料
- 中藥知識(shí)講解課件
- 施工資源需求計(jì)劃與調(diào)配策略
- 預(yù)制箱梁首件工程施工總結(jié)
- 2024-2025學(xué)年人教版高二化學(xué)選擇性必修3配套課件 基礎(chǔ)課時(shí)4 有機(jī)物分子式和分子結(jié)構(gòu)的確定
- 湖南省岳陽(yáng)市2024-2025學(xué)年小升初模擬數(shù)學(xué)測(cè)試卷含解析
- 寵物店店員的工作職責(zé)與服務(wù)理念
- 2025浙江衢州市柯城區(qū)國(guó)企業(yè)招聘31人高頻重點(diǎn)提升(共500題)附帶答案詳解
- 中國(guó)平面設(shè)計(jì)行業(yè)發(fā)展運(yùn)行現(xiàn)狀及投資潛力預(yù)測(cè)報(bào)告
- 2015-2024年十年高考化學(xué)真題分類匯編專題34 反應(yīng)熱計(jì)算-蓋斯定律(原卷版)
評(píng)論
0/150
提交評(píng)論