青岛网站建设公司,青岛网站制作公司-奈薇建站网
建站咨询热线:0532-8878113113165158935 
知识普及 » 防火墙技术浅谈

防火墙技术浅谈

奈薇建站网 2009-09-27 15:48发表
阅读次数 4532

  1 从软、硬件形式上分
  
  如果从防火墙的软、硬件形式来分的话,防火墙可以分为软件防火墙和硬件防火墙以及

芯片级防火墙。
  (1)软件防火墙。
转自:奈微建站网(www.nev.cn)   软件防火墙运行于特定的计算机上,它需要客户预先安装好的计算机操作系统的支持,

一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就像其它的软

件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火

墙最出名的莫过于Checkpoint。使用这类防火墙,需要网管对所工作的操作系统平台比较熟

悉。
  (2)硬件防火墙。
  这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上“所谓”二字是针对芯片

级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙

都是这种所谓的硬件防火墙,他们都基于PC架构,就是说,它们和普通的家庭用的PC没有太

大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统,最常用的有老版本的

Unix、Linux和FreeBSD系统。 值得注意的是,由于此类防火墙采用的依然是别人的内核,因

此依然会受到OS(操作系统)本身的安全性影响。
  (3)芯片级防火墙。
  芯片级防火墙基于专门的硬件平台,没有操作系统。专有的ASIC芯片促使它们比其他种

类的防火墙速度更快,处理能力更强,性能更高。做这类防火墙最出名的厂商有NetScreen、

FortiNet、Cisco等。这类防火墙由于是专用OS(操作系统),因此防火墙本身的漏洞比较少

,不过价格相对比较高昂。
  
  2 从防火墙技术分
  
  防火墙技术虽然出现了许多,但总体来讲可分为“包过滤型”和“应用代理型”两大类

。前者以以色列的Checkpoint防火墙和美国Cisco公司的PIX防火墙为代表,后者以美国NAI公

司的Gauntlet防火墙为代表。
  (1)包过滤(Packet filtering)型。
  包过滤方式是一种通用、廉价和有效的安全手段。之所以通用,是因为它不是针对各个

具体的网络服务采取特殊的处理方式,适用于所有网络服务;之所以廉价,是因为大多数路

由器都提供数据包过滤功能,所以这类防火墙多数是由路由器集成的;之所以有效,是因为

它能很大程度上满足了绝大多数企业安全要求。
  在整个防火墙技术的发展过程中,包过滤技术出现了两种不同版本,称为“第一代静态

包过滤”和“第二代动态包过滤”。转自:奈微建站网(www.nev.cn)
  包过滤方式的优点是不用改动客户机和主机上的应用程序,因为它工作在网络层和传输

层,与应用层无关。但其弱点也是明显的:过滤判别的依据只是网络层和传输层的有限信息

,因而各种安全要求不可能充分满足;在许多过滤器中,过滤规则的数目是有限制的,且随

着规则数目的增加,性能会受到很大地影响;由于缺少上下文关联信息,不能有效地过滤如

UDP、RPC(远程过程调用)一类的协议;另外,大多数过滤器中缺少审计和报警机制,它只

能依据包头信息,而不能对用户身份进行验证,很容易受到“地址欺骗型”攻击。对安全管

理人员素质要求高,建立安全规则时,必须对协议本身及其在不同应用程序中的作用有较深

入的理解。因此,过滤器通常是和应用网关配合使用,共同组成防火墙系统。
 


防火墙技术浅谈相关标签:网站建设开发网站网站注册企业网站建设
相关热点推荐
教你如何解除“该网站可
网站域名,建站的第一步
网上开店的过程全攻略之
网站离开百度该如何生存
动态网页路径与静态路径
中国互联网科技处于全球
网站的表单设计要点
关于网络策划的测试
深色调网页界面设计注意
企业建站注意事项(1)
文章中插入图片的用户体
关于网站品质
提高页面显示速度的秘技
HTML5响应式网站地
国际网页Web设计流程
习惯是一件很可怕的事,
灵感创意的八种简洁网页
网页设计师的素质
网站策划需要具备的知识
推广网站的最高境界
社会性书签对SEO的作
如何处理好网站设计的细
网站建设最容易忽略的人
学网站设计必看之设计常
最好的网站设计工具-奈
网站制作过程中把握的几
建设企业网站时注意的结
巧做百度SEO,让你的
网站的点击率与信息闭环
SEO 题目分析
博客论坛推广技巧优化网
优化用户体验,让网站呈
设计中的色彩:橙色
中小企业站点的seo服
网站SEO优化要注意避
23条使你的网站设计更
建站新手必读文章:个人
2009年网页设计最新
网站文化与网页设计
怎样研究搜索引擎优化?
奈薇建站网青岛网站建设公司/青岛网站制作公司,专业提供"气质"型网站建设及精美网站制作服务,同时欢迎各地网站建设公司、网站制作公司代理我们的奈薇建站系统共同发展

热点地区:青岛网站建设价格 青岛即墨网站制作公司 开发区信息港 山东在线门户
建站咨询热线0532-88781131 15166683288 13963906391
版权所有© BangJianZhan.Com & Nev.Cn 青岛网站建设/网站制作公司
青岛雨后网络科技有限公司 - 青岛市市北区福州北路90号,景泰尚都6层
已经为您服务了
178个月 0