【正文】 過界面卡 ， 可以進行硬件加密 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 35 AXENT Raptor Raptor是代理型防火墻中最好的。 對用戶而言 ， 必須對他們使用的每一個應(yīng)用程序安裝一個特定的客戶機應(yīng)用程序 ， 而帶有入口的每一個應(yīng)用程序均是一段獨立的專用軟件 ， 需要一組自己的管理工具和許可才行 。 安裝防火墻的第二種方法是 ， 把防火墻安裝在一臺雙端口的主機系統(tǒng)中 ， 連接內(nèi)部網(wǎng)絡(luò) 。當入侵者在破壞內(nèi)部網(wǎng)絡(luò)的安全性之前，必須首先突破這兩種不同的安全系統(tǒng)。 （ 2） 它會監(jiān)測 RPC和 UDP之類的端口信息 ， 而包過濾和代理網(wǎng)關(guān)都不支持此類端口 。 而攻擊一個單純的包過濾式的防火墻對黑客來說是比較容易的 ， 他們在這一方面已經(jīng)積累了大量的經(jīng)驗 。 此外 ， 認證機構(gòu)還要保證該數(shù)據(jù)組在傳送中未被篡改 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 7 防火墻的功能特點 1. 保護那些易受攻擊的服務(wù) 2. 控制對特殊站點的訪問 3. 集中化的安全管理 4. 對網(wǎng)絡(luò)訪問進行記錄和統(tǒng)計 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 8 防火墻的安全性設(shè)計 1. 用戶認證 對于防火墻來說 ， 認證主要是對防火墻用戶的認證和防火墻管理員對認證的認證 。 因此 ， 對于來自 Inter主機的請求 ， 防火墻應(yīng)當分辨內(nèi)部網(wǎng)內(nèi)所有到防火墻 IP地址的主機名字；而對于來自內(nèi)部網(wǎng)內(nèi)主機的請求 ， 防火墻提供尋址名字 ， 以分辨Inter上的主機 。 一個協(xié)作網(wǎng)可能由兩個或更多內(nèi)部網(wǎng)通過Inter相互連接而成 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 17 2. 代理服務(wù)器防火墻的優(yōu)缺點 代理服務(wù)器防火墻的優(yōu)點：可以將被保護的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)屏蔽起來 ， 增強網(wǎng)絡(luò)的安全性；可用于實施較強的數(shù)據(jù)流監(jiān)控 、 過濾 、 記錄和報告等 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 20 第三節(jié) 防火墻配置 ? 服務(wù)器置于防火墻之內(nèi) ? 服務(wù)器置于防火墻之外 ? 服務(wù)器置于防火墻之上 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 21 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 服務(wù)器置于防火墻之內(nèi) 如圖所示，將 Web服務(wù)器裝在防火墻內(nèi)的好處是它得到了安全保護，不容易被黑客闖入。由于內(nèi)部主機與堡壘主機處于同一個網(wǎng)絡(luò)，內(nèi)部系統(tǒng)是否允許直接訪問外部網(wǎng)絡(luò)，或者是要求使用堡壘主機上的代理服務(wù)來訪問外部網(wǎng)絡(luò)完全由企業(yè)的安全策略來決定。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 31 第四種方法是采用應(yīng)用與線路入口及信息包過濾來安裝防火墻 。 Firewall1具有一種很特別的結(jié)構(gòu) ， 稱為多層次狀態(tài)監(jiān)視結(jié)構(gòu) 。只有它提供對 Microsoft NT服務(wù)器的保護。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 37 Cisco PIX Firewall 520 Cisco公司推出的 PIX Firewall 520的處理性能是最好的 ， 其吞吐可達 150Mbit/s， 而且使用NAT時不影響其性能 。