浅论网络防火墙技术5

一个应用服务的某些特定的特性。对应用服务的访问都是通过访问相应的代理服务实现的，而不允许用户直接登录到应用层网关（ｂａｓｔｉｏｎｈｏｓｔ）。
　　
　　应用层网关安全性的提高是以购买同关硬件平台的费用为代价，网关的配置将降低对用户的服务水平，但增加了安全配置上的灵活性。
　　
　　应用层网关的好处，在于它授予网络管理员对每一个服务的完全控制权，由代理服务限制了命令集合和哪一台内部主机支持相应的服务。同时，网络管理员对支持哪些服务可以完全控制。另外，应用层网关支持强的用户认证、提供详细的日志信息、以及较包过滤路由器更易于配置和测试的过滤规则。
　　
　　当然，应用层网关的最大的局限性在于它需要用户或者改变其性能，或者在需要访问代理服务的系统上安装特殊的软件。
　　
　　３、链路层网关
　　
　　链路层网关是可由应用层网关实现的特殊功能。它仅仅替代ＴＣＰ连接而无需执行任何附加的包处理和过滤。
　　基于防火墙构建安全网络的基本原则
　　
　　在进行防火墙设计过程中，网络管理员应考虑的问题为：防火墙的基本准则：整个企业网的安全策略；防火墙的财务费用的预算；以及防火墙的部件或构建块。
　　
　　１、防火墙的基本准则
　　
　　防火墙可以采取如下两种之一理念来定义防火墙应遵循的准则

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明