欢迎访问融科网络!我们专注于郑州网站建设郑州网站制作郑州网站设计郑州做网站等相关服务!
营销之道 干货分享
了解企业新动态,分享前沿的营销推广干货,成长路上,我们携手同行

建站知识

网站防火墙的有哪些种类

标签: 作者:融科网络 | 点击:
20

Oct
澳门体育登录 2019

导语
1.包过滤。包过滤(Packet Filter)通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。包过滤是一个网络安全保护机制,它用来控制流出和流人网络的数据。包过滤规则以
 

  1.包过滤。包过滤(Packet Filter)通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。包过滤是一个网络安全保护机制,它用来控制流出和流人网络的数据。包过滤规则以IP信息包为基础,对IP报文中的源地址、IP目标地址、封装协议端口等进行筛选,如果包的出人接口相匹配,并且规则允许该数据包,那么该数据包就会按照路由表中的信息被转发,否则该包就会被丢弃。包过滤路由器使得路由器能够根据特定的服务,允许或拒绝流动的数据,因为多数的服务收听者都在已知的端口上,例如Telnet在23号端口,SMTP在25号端口。因此,如果要阻塞所有外部进人Telnet的连接,路由器只需拒绝所有端口号等于23,并且目标地址不等于允许主机的IP地址的数据包。由于包过滤路由器工作在网络层,所以防火墙也分为网络层防火墙和应用层防火墙,也叫代理防火墙。包过滤路由器属于网络层防火墙,而应用层防火墙分为应用层网关和电路层网关。


  包过滤路由器的优点是:路由器的软件中都设置了包过滤的功能,因此无需额外费用;包过滤路由器对于用户和应用透明,甚至用户将没有认识到它的存在;包过滤路由器速度快、效率高。包过滤路由器的缺点是:定义复杂,容易出现因配置不当带来问题;包过滤路由器允许数据包直接在内部网络和外部网络之间通过,容易造成数据驱动式攻击的潜在危险;包过滤路由器不能理解特定服务的上下文环境,相应控制只能在高层由代理服务和应用层网关来完成。


  2.应用层网关。应用层网关是通过在应用网关上安装代理防火墙(Proxy)来实现的,其工作原理。从图中可以看出,代理服务器作为内部网络客户端的服务器,拦截住所有要求,也向客户端转发响应。代理客户(Proxy Client)负责代表内部客户10端口向外部服务器发出请求,当然也向代理服务器转发响应。当某用户(不管是远程的还是本地的)想和一个运行代理的网络建立联系时,此代理(应用层网关)会阻塞这个连接,然后对连接请求的各个域进行检查。如果此连接请求符合预定的安全策略或规则,代理防火墙便会在用户和服务器之间建立一个“桥”,从而保证其通讯。对不符合预定的安全规则的,则阻塞或抛弃。换句话说,“桥”上设置了很多控制。


  应用层网关的优点是能够针对各种服务进行全面的控制;支持可靠的身份认证;提供详细的审计功能和方便的log分析工具;相对于包过滤路由器来说更易于配置和测试。缺点就是它的非透明性,要求用户改变自己的使用习惯,一般要对用户进行简单的培训。


网站防火墙的有哪些种类


  3.电路层网关。另一种类型的代理技术称为电路层网关(Circuit Gateway)。在电路层网关中,数据包被提交用户应用层处理。电路层网关用来在两个通信的终点之间转换包。电路层网关是建立应用层网关的一个更加灵活和一般化的办法。它只依赖于TCP连接,并不进行附加的包处理和过滤。它就像电线一样,只是在内部连接和外部连接之间来回复制数据。但从外部看,类似于有个防火墙,隐藏了受保护的子网信息。在实际应用中,通常对进人连接的使用应用层网关或代理服务器,而对于出去的连接使用电路层网关。

TAG标签耗时:0.00042009353637695 秒

郑州融科网络专注于企业网站建设、网站制作、高端网站设计,郑州荥阳、上街做网站就找融科网络!
本文章网址:http://fudashu.com/website/10835.html。转载请保留出处,谢谢合作!

全网(营销型+响应式)专业定制

快速搭建高询盘+营销独立站

微信扫一扫 添加微信

推荐分享,免费SEO诊断

扫码加好友,即送价值1880元的SEO优化教程

(网站没排名,轻松让关键词上澳门体育登录!专注H5企业建站+网站优化推广)

上一篇:公司官网的Wikipedia外部链接如何建设

下一篇:公司官网在分析自己的市场环境时需要要考虑哪些要素

  • 网站建设案例
建站流程
  • 网站需
    求分析
  • 网站策
    划方案
  • 页面风
    格设计
  • 程序设
    计研发
  • 资料录
    入优化
  • 确认交
    付使用
  • 后续跟
    踪服务
  • 151-3895-5886
  • 品牌网站建设定制
  • 营销型网站建设定制
十分彩-欢迎您 十分彩平台 -【专业购彩平台】 十分彩注册---澳门体育登录_欢迎您 十分彩_官网 十分彩-澳门体育登录 十分彩|官方唯一指定!