常見殺毒軟件與防火墻的比較(編輯修改稿)
2025-06-20 03:23 本頁面
【文章內(nèi)容簡介】 通?？梢越?jīng)由管理員定義或修改，不過某些防火墻設備可能只能套用內(nèi)置的規(guī)則。 ? 應用層防火墻 是在 TCP/IP 堆棧的“應用層”上運作，您使用瀏覽器時所產(chǎn)生的數(shù)據(jù)流或是使用 FTP 時的數(shù)據(jù)流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包 (通常是直接將封包丟棄 )。理論上，這一類的防火墻可以完全阻絕外部的數(shù)據(jù)流進到受保護的機器里。 防火墻的功能 ? 防火墻最基本的功能就是控制在計算機網(wǎng)絡中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如互聯(lián)網(wǎng)是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡是高度信任的區(qū)域。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息基本的任務在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng) (一個沒有信任的區(qū)域 ) 和一個內(nèi)部網(wǎng)絡 (一個高信任的區(qū)域 ) 。 最終目標是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運行和連通性模型之間根據(jù)最少特權(quán)原則。 防火墻的三種配置 ? Dualhomed方式最簡單。 DualhomedGateway放置在兩個網(wǎng)絡之間，這個 DualomedGateway又稱為 bastionhost。這種結(jié)構(gòu)成本低，但是它有單點失敗的問題。這種結(jié)構(gòu)沒有增加網(wǎng)絡安全的自我防衛(wèi)能力，而它往往是受“黑客”攻擊的首選目標，它自己一旦被攻破，整個網(wǎng)絡也就暴露了。 ? Screenedhost方式中的 Screeningrouter為保護 Bastionhost的安全建立了一道屏障。它將所有進入的信息先送往 Bastionhost，并且只接受來自 Bastionhost的數(shù)據(jù)作為出去的數(shù)據(jù)。這種結(jié)構(gòu)依賴Screeningrouter和 Bastionhost，只要有一個失敗，整個網(wǎng)絡就暴露了。 ? Screenedsub包含兩個 Screeningrouter和兩個 Bastionhost。在公共網(wǎng)絡和私有網(wǎng)絡之間構(gòu)成了一個隔離網(wǎng)，稱之為”?；饏^(qū)”（ DMZ，即 DemilitarizedZone） ,Bastionhost放置在“?；饏^(qū)”內(nèi)。這種結(jié)構(gòu)安全性好，只有當兩個安全單元被破壞后，網(wǎng)絡才被暴露，但是成本也很昂貴。 防火墻的作用（ 1） ? 具備包過濾的就是防火墻？對，沒錯！根據(jù)對防火墻的定義，凡是能有效阻止網(wǎng)絡非法連接的方式，都算防火墻。早期的防火墻一般就是利用設置的條件，監(jiān)測通過的包的特征來決定放行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1