【正文】 的應(yīng)用程序。應(yīng)用層防火墻可用于網(wǎng)絡(luò)地址轉(zhuǎn)換，是因為在應(yīng)用程序有效地偽裝初始連接的來源之后流量可以從一邊進(jìn)入，另一邊出去。最終將會是一種在數(shù)據(jù)通過時進(jìn)行記錄和檢查的快速分組篩選系統(tǒng)。由于代理應(yīng)用程序只是防火墻上運行的軟件，所以可在這做大量的記錄和訪問控制。國際標(biāo)準(zhǔn)化組織（）開放系統(tǒng)互聯(lián)()模型把網(wǎng)絡(luò)分成七層，每一層都為上一層服務(wù)。一般來說，配置防火墻是為了防止外部無權(quán)限的交互式登錄。每個都會執(zhí)行狀態(tài)檢測包過濾，及允許實施基本的周邊防御。本文將從防火墻的簡介、種類、選擇的方法、配置、管理和維護(hù)等幾個方面向您做詳細(xì)的講解。防火墻簡介防火墻是為防止非法訪問或保護(hù)專用網(wǎng)絡(luò)而設(shè)計的一種系統(tǒng)。 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” ? 誰來負(fù)責(zé)防火墻 ? 防火墻的安全風(fēng)險有哪些 ? 購買建議防火墻配置當(dāng)為一個企業(yè)開發(fā)邊界保護(hù)策略時，最常見的問題是“我應(yīng)該把防火墻設(shè)置在哪里，以發(fā)揮其最大效用？我們目前的網(wǎng)絡(luò)有兩套防火墻系統(tǒng)： 的 和思科的 。這有助于防止“黑客”從機(jī)器登錄到你的網(wǎng)絡(luò)。更重要的是要認(rèn)識到轉(zhuǎn)發(fā)機(jī)制所在的層次越低，防火墻的檢查就越少。應(yīng)用層防火墻可用于網(wǎng)絡(luò)地址轉(zhuǎn)換，是因為在應(yīng)用程序有效地偽裝初始連接的來源之后流量可以從一邊進(jìn)入，另一邊出去。 (來源： 中國 譯者：王菲) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 網(wǎng)絡(luò)層防火墻這種類型決定了它的判定一般是基于源地址、目的地址及獨立 包中的端口。在某些情況下，有一個應(yīng)用程序的方式可能會影響防火墻的性能，并可能會使防火墻降低透明度。那么，為什么它們更安全呢？狀態(tài)防火墻（ ）允許或阻止通過的網(wǎng)絡(luò)數(shù)據(jù)包以及受保護(hù)的網(wǎng)絡(luò)，并且流量不通過代理，代理防火墻是不同于狀態(tài)防火墻（ ）的。額外的代價是為每個會話建立兩個連接所需的花費，加上應(yīng)用層驗證請求所需的時間，以及性能的降低。正如上面所提到的，直接連接使得攻擊者更容易執(zhí)行操作系統(tǒng)以及應(yīng)用指紋來決定使用什么類型來攻擊客戶端系統(tǒng)。其中的大部分是由增產(chǎn)垃圾郵件或惡意網(wǎng)站進(jìn)行傳播的。成功的 部署需要認(rèn)真的規(guī)劃，要先考慮在網(wǎng)絡(luò)的哪個位置整合安全服務(wù)，再考慮這樣做之后所帶來的好處和影響。還有許多產(chǎn)品可以提供進(jìn)一步的安全服務(wù)，包括反間諜軟件和 功能，以及反垃圾郵件和 過濾。較小的業(yè)務(wù)很難承受部署多個獨立的同類最佳安全系統(tǒng)所帶來的成本和復(fù)雜性。例如，粗糙的網(wǎng)絡(luò)或入侵防護(hù)過濾器應(yīng)該應(yīng)用于外部邊界，之后對進(jìn)入服務(wù)器池的消息進(jìn)行詳細(xì)的電子郵件檢測。企業(yè)有一個獨立的信息安全部與所有的商業(yè)部協(xié)同工作并且?guī)椭髽I(yè)實施 ，這將是一個很好的措施。比較好的是，那些在產(chǎn)品間做決定的主流防火墻都起相同的核心作用。此功能可防止您的企業(yè)不受基于應(yīng)用的攻擊，以及基于網(wǎng)絡(luò)的攻擊。 我們開始之前，請注意本節(jié)中我們只處理防火墻的設(shè)置問題。如果你僅僅使用防火墻來保護(hù)整主要用來上網(wǎng)的企業(yè)網(wǎng)絡(luò)，這種設(shè)置是可行的。第三種選擇：雙重防火墻最安全（也是最貴的）選擇是在采用兩個防火墻的屏蔽子網(wǎng)。通過使用 ，標(biāo)記物理界面，就可以增加額外的虛擬界面。 首先，你假定兩個防火墻給網(wǎng)絡(luò)帶來了明顯的延遲。 如果安裝兩個防火墻不是為了滿足商業(yè)上的需求，那么我覺得應(yīng)該考慮較少其中一個。在這篇文章中，我們將探討防火墻日志功能，來維持良好的事態(tài)。 ．流量 還要監(jiān)控不正常流量日志。盡管如此，你可能沒有考慮過分析來自內(nèi)部可信賴網(wǎng)絡(luò)的探針日志。這兩種情況都值得關(guān)注。如果在有些情況下，預(yù)料到會出現(xiàn)“ ”，他們通常是系統(tǒng)錯誤配置或進(jìn)程攻擊的征兆。監(jiān)測規(guī)則行為可以提供一些有價值的信息，協(xié)助管理 。如果規(guī)則有所改變，兩個防火墻都要做相應(yīng)的調(diào)整，這樣管理時間會成倍增加。如果你的網(wǎng)絡(luò)出現(xiàn)延遲，很有可能表示其中的一個防火墻或者兩個防火墻都不能跟上網(wǎng)絡(luò)帶寬的需求。比如，你可能會有下面的界面配置： 安全區(qū) ：因特網(wǎng) 安全區(qū) ：受限工作站 安全區(qū) ：普通工作站 安全區(qū) ：公共隔離區(qū) 安全區(qū) ：內(nèi)部隔離區(qū) 安全區(qū) ：中心服務(wù)器 這種構(gòu)架中，你可以使用任何一種上述三種拓?fù)浣Y(jié)構(gòu)，并有了極大地靈活性。 圖 ：雙重防火墻 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 使用雙重防火墻，公司還可以通過 為因特網(wǎng)用戶提供服務(wù)，但是需要增加一層保護(hù)。 第二種選擇：屏蔽子網(wǎng)第二種選擇是使用一種屏蔽子網(wǎng)，比防御主機(jī)方法而言，可以提供更多的優(yōu)點。 第一種選擇：防御主機(jī)第一種最基本的選擇是使用防御主機(jī)。當(dāng)你要購買防火墻產(chǎn)品時，你要做一個長期的打算。安全專家 建議隱藏功能要求。網(wǎng)絡(luò)部以此可有助于在網(wǎng)絡(luò)構(gòu)架上進(jìn)行實施。公司安全策略的粒度越多，那么就越有可能需要至少有一部分的同類最佳的深度方案必須用于填補(bǔ) 的廣度需求。有了 ，就可以有效地整合多種安全服務(wù)使之服務(wù)于每個業(yè)務(wù)和位置。 年的全球銷售預(yù)計將超過 億美元。在一個分層防御的可信的內(nèi)部邊界內(nèi)應(yīng)用 來分發(fā)工作量并根據(jù)增加的粒度加強(qiáng)策略?；诰W(wǎng)絡(luò)的 、反病毒、反垃圾郵件以及 過濾可以阻止間諜軟件到達(dá)桌面系統(tǒng)。這些強(qiáng)健的一體化網(wǎng)絡(luò)安全平臺在單個整合的盒子里提供防火墻、入侵預(yù)防和防病毒服務(wù)?？赡苣鷷l(fā)現(xiàn)為您