|
|
|
|
|
|
|
|
。因此要控管HTTP，防火墙就必须为HTTP写一个控管程序，这支程序知道HTTP实际上的运作内容为何。因为每种应用程序都有相对应的控管程序，因此Application Layer Gateway的防火墙可以完整地管控每个进出的数据包；同时与前两种控管机制不同的是，Application Layer Gateway会将连线存取的行为，转交由防火墙进行，而不是两端点间的直接连线。
Application Layer Gateway
同前例，H君要送杂志包裹给A书店，城门守卫验明正身后会将包裹接下，同时打开包裹检查是否为杂志，确认后由守卫亲自将包裹送达A书店。如此就不用担心是否包裹被从中掉包，同时确认包裹内容。
在特洛伊战争中，要不是特洛依人多事将木马拖入城内，也不会造成木马屠城的惨剧；不过在Internet的时代，防火墙城门是不能紧闭的，在某些程度上甚至是欢迎大家光临的；控管只是要降低与外界的接触面，并不能完全阻隔。因此提供外界的连线存取是有必要的，而依赖防火墙的连线存取控管，是否就可以免于黑客入侵了呢？
答案是否定的。防火墙可以阻挡一些入侵行为，但是并不能完全抵挡。依连线控管级别来分析，采用Packet 页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
