护很有限，因为它只检查地址和端口，对网络更高协议层的信息无理解能力。
2.应用级网关
应用级网关能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。
常用的应用级防火墙已有了相应的代理服务器， 例如： HTTP、 NNTP、 FTP、Telnet、rlogin、X-windows等，但是，对于新开发的应用，尚没有相应的代理服务，它们将通过网络级防火墙和一般的代理服务。
应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第8页、共8页 |
