服務器防火墻的兩大種類

所謂的“防火墻”，其實是一種比較形象的說法, 防火墻的英文名為“FireWall”，顧名思義就是使你的電腦系統(tǒng)遠離危險，是一個把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。其實它是一種由計算機硬件和軟件的組合, 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關(guān)( scurity gateway),從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。

防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。

防火墻有二類，即標準防火墻和雙家網(wǎng)關(guān)。

標準防火墻系統(tǒng)包括一個UNIX工作站, 該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部世界, 即公用網(wǎng); 另一個則聯(lián)接內(nèi)部網(wǎng)。缺點是標準防火墻使用專門的軟件,并要求較高的管理水平,而且在信息傳輸上有一定的延遲。

雙家網(wǎng)關(guān)(dual home gateway) 則是標準防火墻的擴充,又稱堡壘主機(bation host) 或應用層網(wǎng)關(guān)(applications layer gateway), 它是一個單個的系統(tǒng), 但卻能同時完成標準防火墻的所有功能。其優(yōu)點是能運行更復雜的應用, 同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的邊疆, 可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡到達內(nèi)部網(wǎng)絡,反之亦然。

因為前者存在著一定的缺點，現(xiàn)在大多數(shù)人采用的是雙家網(wǎng)關(guān)防火墻。

分享名稱：服務器防火墻的兩大種類
網(wǎng)站路徑：http://www.bm7419.com/news20/258120.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、企業(yè)建站、網(wǎng)站維護、網(wǎng)站策劃、網(wǎng)站收錄、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)