ciw-08(防火墻技術)(編輯修改稿)
2025-07-03 21:39 本頁面
【文章內(nèi)容簡介】 應用代理防火墻 ? 應用代理（ Application Proxy ）：也叫應用網(wǎng)關（ Application Gateway ） , 它作用在應用層，其特點是完全 阻隔 了網(wǎng)絡通信流，通過對每種應用服務編制專門的代理程序，實現(xiàn)監(jiān)視和控制應用層通信流的作用。實際中的應用網(wǎng)關通常由專用工作站實現(xiàn)。 復合型防火墻 由于對更高安全性的要求，常把基于包過濾的方法與基于應用代理的方法結合起來，形成復合型防火墻產(chǎn)品。這種結合通常是以下兩種方案。 ? 屏蔽主機防火墻體系結構：在該結構中，分組過濾路由器或防火墻與 Inter 相連，同時一個堡壘機安裝在內(nèi)部網(wǎng)絡，通過在分組過濾路由器或防火墻上過濾規(guī)則的設置，使堡壘機成為 Inter 上其它節(jié)點所能到達的唯一節(jié)點，這確保了內(nèi)部網(wǎng)絡不受未授權外部用戶的攻擊。 ? 屏蔽子網(wǎng)防火墻體系結構：堡壘機放在一個子網(wǎng)內(nèi)，形成非軍事化區(qū)，兩個分組過濾路由器放在這一子網(wǎng)的兩端，使這一子網(wǎng)與 Inter 及內(nèi)部網(wǎng)絡分離。在屏蔽子網(wǎng)防火墻體系結構中，堡壘主機和分組過濾路由器共同構成了整個防火墻的安全基礎 防火墻架構設計 ? X86架構 ? ASIC架構 ? NP架構 ? 多核架構 X86架構 ? 最初的千兆防火墻是基于 X86架構。 X86架構采用通用 CPU和 PCI總線接口，具有很高的靈活性和可擴展性，過去一直是防火墻開發(fā)的主要平臺。其產(chǎn)品功能主要由軟件實現(xiàn)，可以根據(jù)用戶的實際需要而做相應調整，增加或減少功能模塊，產(chǎn)品比較靈活，功能十分豐富。 ? 但其性能發(fā)展卻受到體系結構的制約，作為通用的計算平臺， x86的結構層次較多，不易優(yōu)化，且往往會受到 PCI總線的帶寬限制。雖然 PCI總線接口理論
教學課件相關推薦
鄂ICP備17016276號-1