【正文】 器索取數(shù)據(jù)，然后再由代理服務器將數(shù)據(jù)傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內部網絡系統(tǒng)。代理型防火墻的優(yōu)點是安全性較高，可以針對應用層進行偵測和掃描，對付基于應用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，而且代理服務器必須針對客戶機可能產生的所有應用類型逐一進行設置，大大增加了系統(tǒng)管理的復雜性。 (3)監(jiān)測型監(jiān)測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。監(jiān)測型防火墻能夠對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測，在對這些數(shù)據(jù)加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節(jié)點之中，不僅能夠檢測來自網絡外部的攻擊，同時對來自內部的惡意破壞也有極強的防范作用。據(jù)權威機構統(tǒng)計，在針對網絡系統(tǒng)的攻擊中，有相當比例的攻擊來自網絡內部。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產品。 2．從防火墻的軟、硬件形式來分，分為軟件防火墻、硬件防火墻和芯片級防火墻。(1)軟件防火墻軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統(tǒng)的支持，一般來說這臺計算機就是整個網絡的網關，俗稱 “個人防火墻 ”。軟件防火墻就像其它的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用。(2)硬件防火墻目前市場上大多數(shù)防火墻都是基于 PC架構，就是說，它們和普通的家庭用的 PC沒有太大區(qū)別。在這些 PC架構計算機上運行一些經過裁剪和簡化的操作系統(tǒng)，最常用的有老版本的 Unix、 Linux和 FreeBSD系統(tǒng)。值得注意的是，由于此類防火墻采用的依然是別人的內核，因此依然會受到 OS（操作系統(tǒng)）本身的安全性影響。 傳統(tǒng)硬件防火墻一般至少應具備三個端口，分別接內網、外網和 DMZ區(qū)（非軍事化區(qū)），現(xiàn)在一些新的硬件防火墻往往擴展了端口，常見四端口防火墻一般將第四個端口做為配置口、管理端口。很多防火墻還可以進一步擴展端口數(shù)目。(3)芯片級防火墻芯片級防火墻基于專門的硬件平臺，沒有操作系統(tǒng)。專有的 ASIC芯片促使它們比其他種類的防火墻速度更快、處理能力更強、性能更高。 防火墻的功能1．防火墻是網絡安全的屏障一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協(xié)議才能通過防火墻，所以網絡環(huán)境變得更安全。2．防火墻可以強化網絡安全策略通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。例如在網絡訪問時，一次一密口令系統(tǒng)和其它的身份認證系統(tǒng)完全可以不必分散在各個主機上，而集中在防火墻一身上。 3．對網絡存取和訪問進行監(jiān)控審計如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網絡是否受到監(jiān)測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統(tǒng)計對網絡需求分析和威脅分析等而言也是非常重要的。4．防止內部信息外泄通過利用防火墻對內部網絡的劃分，可實現(xiàn)內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內部細節(jié)，如 Finger， DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用 shell類型等。但是 Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的 DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。 防火墻的選購客觀來說，沒有一個防火墻的設計能夠適用于所有的環(huán)境，因此應根據(jù)站點的特點來選擇合適的防火墻，選購防火墻應注意下面六點。1．安全性大多數(shù)企業(yè)在選擇防火墻時都將注意力放在防火墻如何控制連接以及防火墻支持多少種服務，但往往忽略了最重要的安全性，防火墻也是網絡上的主機之一，也可能存在安全問題，防火墻如果不能確保自身安全，則防火墻的控制功能再強，也終究不能完全保護內部網絡。 2．高效性好的防火墻應該向使用者提供完整的安全檢查功能，但是一個安全的網絡仍必須依靠使用者的觀察及改進，因為防火墻并不能有效地杜絕所有的惡意封包，企業(yè)想要達到真正的安全仍然需要內部人員不斷記錄、改進、追蹤。防火墻可以限制唯有合法的使用者才能進行連接，但是否存在利用合法掩護非法的情形仍需依靠管理者來發(fā)現(xiàn)。 防火墻與代理服務器最大的區(qū)別在于防火墻是專門為了保護網絡安全而設計的，而一個好的防火墻不但應該具備包括檢查、認證、警告、記錄的功能，并且能夠為使用者可能遇到的困境，事先提出解決方案，如 IP不足形成的 IP轉換的問題，信息加密 /解密的問題，大企業(yè)要求能夠透過 Inter集中管理的問題等，這也是選擇防火墻時必須考慮的問題。3．配置便利性硬件防火墻系統(tǒng)具有強大的功能，但是其配置安裝也較為復雜，需要網管員對原網絡配置進行較大的改動。支持透明通信的防火墻在安裝時不需要對網絡配置做任何改動。目前在市場上，有些防火墻只能在透明方式下或者網關方式下工作，而另外一些防火墻則可以在混合方式下工作。能工作于混合方式的防火墻顯然更具方便性。配置方便性還表現(xiàn)為管理方便。用戶在選擇防火墻時也應該看其是否支持串口終端管理。如果防火墻沒有終端管理方式，就不容易確定故障所在。一個好的防火墻產品必須符合用戶的實際需要。對于國內用戶來說，防火墻最好是具有中文界面，既能支持命令行方式管理，又能支持 GUI和集中式管理。4．管理的難易度防火墻管理的難易度是防火墻能否達到目的的主要考慮因素之一。一般企業(yè)之所以很少以已有的網絡設備直接當作防火墻的原因，除了先前提到的包過濾，并不能達到完全的控制之外，設定工作困難、須具備完整的知識以及不易除錯等管理問題，更是一般企業(yè)不愿意使用的主要原因。 因此防火墻的管理最好要適合網管員的管理習慣，設有遠程 Tel登錄管理以及管理命令的在線幫助等。 GUI類管理器作為防火墻的管理工具，為網管員提供了有效、直觀的管理方式。5．可靠性對于防火墻來說，其可靠性直接影響受控網絡的可用性，它在重要行業(yè)及關鍵業(yè)務系統(tǒng)中的重要作用是顯而易見的。提高防火墻的可靠性通常是在設計中采取措施，具體措施是提高部件的強健性、增大設計閥值和增加冗余部件。此外防火墻應對操作系統(tǒng)應提供安全強化功能，最好完全不需要人為操作，就能確實強化操作系統(tǒng)。這項功能通常會暫時停止不必要的服務，并修補操作系統(tǒng)的安全弱點，雖然不是百分之百有效，但起碼能防止外界一些不必要的干擾。 6．可擴展性對于一個好的防火墻系統(tǒng)而言，它的規(guī)模和功能應該能夠適應網絡規(guī)模和安全策略的變化。理想的防火墻系統(tǒng)應該是一個可隨意伸縮的模塊化解決方案，包括從最基本的包過濾器到帶加密功能的 VPN型包過濾器，直至一個獨立的應用網關，使用戶有充分的余地構建自己所需要的防火墻體系。目前的防火墻一般標配三個網絡接口，分別連接外部網、內部網和 SSN。用戶在購買防火墻時必須弄清楚是否可以增加網絡接口，因為有些防火墻無法擴展。目前國內的防火墻幾乎被國外的品牌占據(jù)了一半的市場，國外品牌的優(yōu)勢主要是在技術和知名度上比國內產品高。而國內防火墻廠商對國內用戶了解更加透徹，價格上也更具有優(yōu)勢。防火墻產品中，國外主流廠商為思科（Cisco）、 CheckPoint、 NetScreen等，國內主流廠商為東軟、天融信、聯(lián)想、方正等，它們都提供不同級別的防火墻產品。本章小結計算機網絡通俗地講就是由多臺計算機（或其它計算機網絡設備）通過傳輸介質和軟件物理（或邏輯）連接在一起組成的?？偟膩碚f計算機網絡的組成基本上包括：計算機、網絡操作系統(tǒng)、傳輸介質（可以是有形的，也可以是無形的，如無線網絡的傳輸介質就是空氣）以及相應的應用軟件四部分。調制解調器的一個重要性能參數(shù)是傳輸速率，目前市面上 、 56K的調制解調器都有，而且 56K的調制解調器已經成為市場的主流產品。但由于國內通信線路的限制，以及用戶太多、國際出口太少的緣故，平時使用很難達到上述速率，因此，如果使用時傳輸速率顯示只有每秒幾 K甚至更低，也不用懷疑電腦或調制解調器有什么問題。路由器、交換機和集線器的關系：集線器的作用可以簡單的理解為將一些機器連接起來組成一個局域網。而交換機（又稱交換式集線器）作用與集線器大體相同。但是兩者在性能上有區(qū)別：集線器采用的是共享帶寬的工作方式，而交換機是獨享帶寬。這樣在機器很多或數(shù)據(jù)量很大時，兩者將會有比較明顯的。而路由器與以上兩者有明顯區(qū)別，它的作用在于連接不同的網段，并且找到網絡中數(shù)據(jù)傳輸最合適的路徑，可以說一般情況下個人用戶需求不大。路由器是產生于交換機之后，就像交換機產生于集線器之后，所以路由器與交換機也有一定聯(lián)系，并不是完全獨立的兩種設備，路由器主要克服了交換機不能路由轉發(fā)數(shù)據(jù)包的不足。 在網絡中，所謂 “防火墻 ”，是指一種將內部網和公眾訪問網 (如 Inter)分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執(zhí)行的一種訪問控制尺度，它能允許經 “同意 ”的人和數(shù)據(jù)進入你的網絡，同時將 “不同意 ”的人和數(shù)據(jù)拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。換句話說，如果不通過防火墻，公司內部的人就無法訪問 Inter， Inter上的人也無法和公司內部的人進行通信。 習題網絡設備有哪些用途？簡單說明外置 MODEM的 LED指示燈的含義。集線器有哪幾類？簡述交換機的工作原理。交換機和集線器有何區(qū)別？路由器有哪些功能？路由器和交換機有何區(qū)別？防火墻有哪些功能？ 靜夜四無鄰，荒居舊業(yè)貧。 一月 21一月 21Thursday, January 28, 2023雨中黃葉樹，燈下白頭人。 13:03:3813:03:3813:031/28/2023 1:03:38 PM1以我獨沈久，愧君相見頻。 一月 2113:03:3813:03Jan2128Jan211故人江海別，幾度隔山川。 13:03:3813:03:3813:03Thursday, January 28, 20231乍見翻疑夢，相悲各問年。 一月 21一月 2113:03:3813:03:38January 28, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 28 一月 20231:03:38 下午 13:03:38一月 211比不了得就不比，得不到的就不要。 。 一月 211:03 下午 一月 2113:03January 28, 20231行動出成果，工作出財富。 2023/1/28 13:03:3813:03:3828 January 20231做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 1:03:38 下午 1:03 下午 13:03:38一月 21沒有失敗，只有暫時停止成功！。 一月 21一月 21Thursday, January 28, 2023很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 13:03:3813:03:3813:031/28/2023 1:03:38 PM1成功就是日復一日那一點點小小努力的積累。 一月 2113:03:3813:03Jan2128Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 13:03:3813:03:3813:03Thursday, January 28, 20231不知香積寺，數(shù)里入云峰。 一月 21一月 2113:03:3813:03:38January 28, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:03:38 下午 13:03:38一月 211楚塞三湘接，荊門九派通。 。 一月 211:03 下午 一月 2113:03January 28, 20231少年十五二十時，步行奪得胡馬騎。 2023/1/28 13:03:3813:03:3828 January 20231空山新雨后，天氣晚來秋。 1:03:38 下午 1:03 下午 13:03:38一月 21楊柳散和風，青山澹吾慮。 一月 21一月 21Thursday, January 28, 2023閱讀一切好書如同和過去最杰出的人談話。 13:03:3813:03:3813:031/28/202