【正文】 器索取數(shù)據(jù)，然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機。由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)。代理型防火墻的優(yōu)點是安全性較高，可以針對應(yīng)用層進行偵測和掃描，對付基于應(yīng)用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，而且代理服務(wù)器必須針對客戶機可能產(chǎn)生的所有應(yīng)用類型逐一進行設(shè)置，大大增加了系統(tǒng)管理的復雜性。 (3)監(jiān)測型監(jiān)測型防火墻是新一代的產(chǎn)品，這一技術(shù)實際已經(jīng)超越了最初的防火墻定義。監(jiān)測型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進行主動的、實時的監(jiān)測，在對這些數(shù)據(jù)加以分析的基礎(chǔ)上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點之中，不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強的防范作用。據(jù)權(quán)威機構(gòu)統(tǒng)計，在針對網(wǎng)絡(luò)系統(tǒng)的攻擊中，有相當比例的攻擊來自網(wǎng)絡(luò)內(nèi)部。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產(chǎn)品。 2．從防火墻的軟、硬件形式來分，分為軟件防火墻、硬件防火墻和芯片級防火墻。(1)軟件防火墻軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統(tǒng)的支持，一般來說這臺計算機就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)，俗稱 “個人防火墻 ”。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計算機上安裝并做好配置才可以使用。(2)硬件防火墻目前市場上大多數(shù)防火墻都是基于 PC架構(gòu)，就是說，它們和普通的家庭用的 PC沒有太大區(qū)別。在這些 PC架構(gòu)計算機上運行一些經(jīng)過裁剪和簡化的操作系統(tǒng)，最常用的有老版本的 Unix、 Linux和 FreeBSD系統(tǒng)。值得注意的是，由于此類防火墻采用的依然是別人的內(nèi)核，因此依然會受到 OS（操作系統(tǒng)）本身的安全性影響。 傳統(tǒng)硬件防火墻一般至少應(yīng)具備三個端口，分別接內(nèi)網(wǎng)、外網(wǎng)和 DMZ區(qū)（非軍事化區(qū)），現(xiàn)在一些新的硬件防火墻往往擴展了端口，常見四端口防火墻一般將第四個端口做為配置口、管理端口。很多防火墻還可以進一步擴展端口數(shù)目。(3)芯片級防火墻芯片級防火墻基于專門的硬件平臺，沒有操作系統(tǒng)。專有的 ASIC芯片促使它們比其他種類的防火墻速度更快、處理能力更強、性能更高。 防火墻的功能1．防火墻是網(wǎng)絡(luò)安全的屏障一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。2．防火墻可以強化網(wǎng)絡(luò)安全策略通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟。例如在網(wǎng)絡(luò)訪問時，一次一密口令系統(tǒng)和其它的身份認證系統(tǒng)完全可以不必分散在各個主機上，而集中在防火墻一身上。 3．對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細信息。另外，收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。4．防止內(nèi)部信息外泄通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細節(jié)，如 Finger， DNS等服務(wù)。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用 shell類型等。但是 Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的 DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。 防火墻的選購客觀來說，沒有一個防火墻的設(shè)計能夠適用于所有的環(huán)境，因此應(yīng)根據(jù)站點的特點來選擇合適的防火墻，選購防火墻應(yīng)注意下面六點。1．安全性大多數(shù)企業(yè)在選擇防火墻時都將注意力放在防火墻如何控制連接以及防火墻支持多少種服務(wù)，但往往忽略了最重要的安全性，防火墻也是網(wǎng)絡(luò)上的主機之一，也可能存在安全問題，防火墻如果不能確保自身安全，則防火墻的控制功能再強，也終究不能完全保護內(nèi)部網(wǎng)絡(luò)。 2．高效性好的防火墻應(yīng)該向使用者提供完整的安全檢查功能，但是一個安全的網(wǎng)絡(luò)仍必須依靠使用者的觀察及改進，因為防火墻并不能有效地杜絕所有的惡意封包，企業(yè)想要達到真正的安全仍然需要內(nèi)部人員不斷記錄、改進、追蹤。防火墻可以限制唯有合法的使用者才能進行連接，但是否存在利用合法掩護非法的情形仍需依靠管理者來發(fā)現(xiàn)。 防火墻與代理服務(wù)器最大的區(qū)別在于防火墻是專門為了保護網(wǎng)絡(luò)安全而設(shè)計的，而一個好的防火墻不但應(yīng)該具備包括檢查、認證、警告、記錄的功能，并且能夠為使用者可能遇到的困境，事先提出解決方案，如 IP不足形成的 IP轉(zhuǎn)換的問題，信息加密 /解密的問題，大企業(yè)要求能夠透過 Inter集中管理的問題等，這也是選擇防火墻時必須考慮的問題。3．配置便利性硬件防火墻系統(tǒng)具有強大的功能，但是其配置安裝也較為復雜，需要網(wǎng)管員對原網(wǎng)絡(luò)配置進行較大的改動。支持透明通信的防火墻在安裝時不需要對網(wǎng)絡(luò)配置做任何改動。目前在市場上，有些防火墻只能在透明方式下或者網(wǎng)關(guān)方式下工作，而另外一些防火墻則可以在混合方式下工作。能工作于混合方式的防火墻顯然更具方便性。配置方便性還表現(xiàn)為管理方便。用戶在選擇防火墻時也應(yīng)該看其是否支持串口終端管理。如果防火墻沒有終端管理方式，就不容易確定故障所在。一個好的防火墻產(chǎn)品必須符合用戶的實際需要。對于國內(nèi)用戶來說，防火墻最好是具有中文界面，既能支持命令行方式管理，又能支持 GUI和集中式管理。4．管理的難易度防火墻管理的難易度是防火墻能否達到目的的主要考慮因素之一。一般企業(yè)之所以很少以已有的網(wǎng)絡(luò)設(shè)備直接當作防火墻的原因，除了先前提到的包過濾，并不能達到完全的控制之外，設(shè)定工作困難、須具備完整的知識以及不易除錯等管理問題，更是一般企業(yè)不愿意使用的主要原因。 因此防火墻的管理最好要適合網(wǎng)管員的管理習慣，設(shè)有遠程 Tel登錄管理以及管理命令的在線幫助等。 GUI類管理器作為防火墻的管理工具，為網(wǎng)管員提供了有效、直觀的管理方式。5．可靠性對于防火墻來說，其可靠性直接影響受控網(wǎng)絡(luò)的可用性，它在重要行業(yè)及關(guān)鍵業(yè)務(wù)系統(tǒng)中的重要作用是顯而易見的。提高防火墻的可靠性通常是在設(shè)計中采取措施，具體措施是提高部件的強健性、增大設(shè)計閥值和增加冗余部件。此外防火墻應(yīng)對操作系統(tǒng)應(yīng)提供安全強化功能，最好完全不需要人為操作，就能確實強化操作系統(tǒng)。這項功能通常會暫時停止不必要的服務(wù)，并修補操作系統(tǒng)的安全弱點，雖然不是百分之百有效，但起碼能防止外界一些不必要的干擾。 6．可擴展性對于一個好的防火墻系統(tǒng)而言，它的規(guī)模和功能應(yīng)該能夠適應(yīng)網(wǎng)絡(luò)規(guī)模和安全策略的變化。理想的防火墻系統(tǒng)應(yīng)該是一個可隨意伸縮的模塊化解決方案，包括從最基本的包過濾器到帶加密功能的 VPN型包過濾器，直至一個獨立的應(yīng)用網(wǎng)關(guān)，使用戶有充分的余地構(gòu)建自己所需要的防火墻體系。目前的防火墻一般標配三個網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和 SSN。用戶在購買防火墻時必須弄清楚是否可以增加網(wǎng)絡(luò)接口，因為有些防火墻無法擴展。目前國內(nèi)的防火墻幾乎被國外的品牌占據(jù)了一半的市場，國外品牌的優(yōu)勢主要是在技術(shù)和知名度上比國內(nèi)產(chǎn)品高。而國內(nèi)防火墻廠商對國內(nèi)用戶了解更加透徹，價格上也更具有優(yōu)勢。防火墻產(chǎn)品中，國外主流廠商為思科（Cisco）、 CheckPoint、 NetScreen等，國內(nèi)主流廠商為東軟、天融信、聯(lián)想、方正等，它們都提供不同級別的防火墻產(chǎn)品。本章小結(jié)計算機網(wǎng)絡(luò)通俗地講就是由多臺計算機（或其它計算機網(wǎng)絡(luò)設(shè)備）通過傳輸介質(zhì)和軟件物理（或邏輯）連接在一起組成的?？偟膩碚f計算機網(wǎng)絡(luò)的組成基本上包括：計算機、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)（可以是有形的，也可以是無形的，如無線網(wǎng)絡(luò)的傳輸介質(zhì)就是空氣）以及相應(yīng)的應(yīng)用軟件四部分。調(diào)制解調(diào)器的一個重要性能參數(shù)是傳輸速率，目前市面上 、 56K的調(diào)制解調(diào)器都有，而且 56K的調(diào)制解調(diào)器已經(jīng)成為市場的主流產(chǎn)品。但由于國內(nèi)通信線路的限制，以及用戶太多、國際出口太少的緣故，平時使用很難達到上述速率，因此，如果使用時傳輸速率顯示只有每秒幾 K甚至更低，也不用懷疑電腦或調(diào)制解調(diào)器有什么問題。路由器、交換機和集線器的關(guān)系：集線器的作用可以簡單的理解為將一些機器連接起來組成一個局域網(wǎng)。而交換機（又稱交換式集線器）作用與集線器大體相同。但是兩者在性能上有區(qū)別：集線器采用的是共享帶寬的工作方式，而交換機是獨享帶寬。這樣在機器很多或數(shù)據(jù)量很大時，兩者將會有比較明顯的。而路由器與以上兩者有明顯區(qū)別，它的作用在于連接不同的網(wǎng)段，并且找到網(wǎng)絡(luò)中數(shù)據(jù)傳輸最合適的路徑，可以說一般情況下個人用戶需求不大。路由器是產(chǎn)生于交換機之后，就像交換機產(chǎn)生于集線器之后，所以路由器與交換機也有一定聯(lián)系，并不是完全獨立的兩種設(shè)備，路由器主要克服了交換機不能路由轉(zhuǎn)發(fā)數(shù)據(jù)包的不足。 在網(wǎng)絡(luò)中，所謂 “防火墻 ”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如 Inter)分開的方法，它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，它能允許經(jīng) “同意 ”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，同時將 “不同意 ”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問 Inter， Inter上的人也無法和公司內(nèi)部的人進行通信。 習題網(wǎng)絡(luò)設(shè)備有哪些用途？簡單說明外置 MODEM的 LED指示燈的含義。集線器有哪幾類？簡述交換機的工作原理。交換機和集線器有何區(qū)別？路由器有哪些功能？路由器和交換機有何區(qū)別？防火墻有哪些功能？ 靜夜四無鄰，荒居舊業(yè)貧。 一月 21一月 21Thursday, January 28, 2023雨中黃葉樹，燈下白頭人。 13:03:3813:03:3813:031/28/2023 1:03:38 PM1以我獨沈久，愧君相見頻。 一月 2113:03:3813:03Jan2128Jan211故人江海別，幾度隔山川。 13:03:3813:03:3813:03Thursday, January 28, 20231乍見翻疑夢，相悲各問年。 一月 21一月 2113:03:3813:03:38January 28, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 28 一月 20231:03:38 下午 13:03:38一月 211比不了得就不比，得不到的就不要。 。 一月 211:03 下午 一月 2113:03January 28, 20231行動出成果，工作出財富。 2023/1/28 13:03:3813:03:3828 January 20231做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 1:03:38 下午 1:03 下午 13:03:38一月 21沒有失敗，只有暫時停止成功！。 一月 21一月 21Thursday, January 28, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 13:03:3813:03:3813:031/28/2023 1:03:38 PM1成功就是日復一日那一點點小小努力的積累。 一月 2113:03:3813:03Jan2128Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 13:03:3813:03:3813:03Thursday, January 28, 20231不知香積寺，數(shù)里入云峰。 一月 21一月 2113:03:3813:03:38January 28, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:03:38 下午 13:03:38一月 211楚塞三湘接，荊門九派通。 。 一月 211:03 下午 一月 2113:03January 28, 20231少年十五二十時，步行奪得胡馬騎。 2023/1/28 13:03:3813:03:3828 January 20231空山新雨后，天氣晚來秋。 1:03:38 下午 1:03 下午 13:03:38一月 21楊柳散和風，青山澹吾慮。 一月 21一月 21Thursday, January 28, 2023閱讀一切好書如同和過去最杰出的人談話。 13:03:3813:03:3813:031/28/202