闲话防火墙的选择5

要求，如果允许用户访问该站点的话，代理服务器就会和那个站点连接，以取回所需信息再转发给用户。
　　另外，代理服务器还能提供更为安全的选项，例如它可以实施较强的数据流的监控、过滤、记录和报告功能，还可以提供极好的访问控制、登录能力以及地址转换能力。但是这种防火墙措施，在内部网络终端机很多的情况下，效率必然会受到影响，代理服务器负担很重，并且许多访问ＩＮＴＥＲＮＥＴ的客户软件在内部网络计算机中无法正常访问ＩＮＴＥＲＮＥＴ。
　　B、网关过滤器
　　这种结构由路由器和过滤器共同完成对外界计算机访问内部网络的限制，也可以指定或限制内部网络访问ＩＮＴＥＲＮＥＴ。路由器只对过滤器上的特定端口上的数据通讯加以路由，过滤器的主要功能就是在网络层中对数据包实施有选择的通过，依照ＩＰ（ＩＮＴＥＲＮＥＴ　ＰＲＯＴＯＣＯＬ）包信息为基础，根据ＩＰ源地址、ＩＰ目标地址、封装协议端口号，确定它是否允许该数据包通过。这种防火墙措施最大的优点就是它对于用户来说是透明的，也就是说不需要用户输入帐号和密码来登录，因此速度上要比代理服务器快，且不容易出现屏颈现象。然而其缺点也是很明显的，就是没有用户的使用记录，这样我们就不能从访问记录中发现非法入侵的攻击记录。
　　C、状态监测防火墙
　　这种结构的防火墙具有非常好的安全特性，它使用了一个在网关上执行网络安全策略的软件模块，称之为监测引擎。

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明