相关文章  
  • 用户选购防火墙的十项注意
  • 把防火墙加厚
  • 防火墙产品大比武
  • 新型防火墙技术
  • 适合中小企业的防火墙系统
  • 防火墙指南之综述篇
  • PIX防火墙FTP漏洞允许非法通过防火墙
  • Cisco IOS防火墙特性集
  • 解读防火墙记录(一)
  • 建立安全防火墙系统实例讲解
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    防火墙指南之技术篇6

    过代理进出数据,可以让代理完成加解密的功能,从而方便用户,确保数据的机密性。这点在虚拟专用网中特别重要。代理可以广泛地用于企业外部网中,提供较高安全性的数据通信。
      
      * 代理可以方便地与其它安全手段集成
      目前的安全问题解决方案很多,如认证(Authentication)、授权(Authorization)、帐号(Accouting)、数据加密、安全协议(SSL)等。如果把代理与这些手段联合使用,将大大增加网络安全性。这也是近期网络安全的发展方向。
      
      代理技术的缺点:
      
      * 代理速度较路由器慢
      路由器只是简单察看TCP/IP报头,检查特定的几个域,不作详细分析、记录。而代理工作于应用层,要检查数据包的内容,按特定的应用协议(如HTTP)进行审查、扫描数据包内容,并进行代理(转发请求或响应),故其速度较慢。
      
      * 代理对用户不透明
      许多代理要求客户端作相应改动或安装定制客户端软件,这给用户增加了不透明度。为庞大的互异网络的每一台内部主机安装和配置特定的应用程序既耗费时间,又容易出错,原因是硬件平台和操作系统都存在差异。
      页码:[1] [2] [3] [4] [5] [6] [7] [8]6页、共8页
         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved