| 防火墙指南 |
|
|
|
作者：佚名 文章来源：不详 点击数： 更新时间：2006-12-4 16:00:54  |
代理(Proxy)主机
内部网络<----->代理网关(Proxy Gateway)<----->Internet
这种方式是内部网络与Internet不直接通讯。就是内部网络计算机用户与代理网关采用一种通讯方式即提供内部网络协议(Netbios、TCP/IP 等)。而，网关与Internet之间采取的是标准TCP/IP网络通讯协议。这样使得网络数据包不能直接在内外网络之间进行。内部计算机必须通过代理网关访问Internet，这样容易在代理服务器上对内部网络计算机对访问外界计算机进行限制。另外，由于代理服务器两端采用不同协议标准也可以直接阻止外界非法入侵。还有，代理服务的网关可对数据封包进行验证和对密码进行确认等安全管制。这样，能较好地控制管理两端的用户起到防火墙作用。不过采用代理服务器的防火墙技术，在联机用户多时，效率会受到影响，并且会加重代理服务器负担，造成许多访问Internet的客户软件在内部网络计算机中无法正常访问Internet。
路由器加过滤器(Screened Host)
内部网络<----->过滤器(Filter)<---->路由器(Router)<---->Internet
这种结构由路由器和Filter共同完成对外界计算机访问内部网络从IP地址或域名上的限制，也可以指定或限制内部网络访问Internet。路由器仅对筛虑主机的特定的PORT上数据通讯加以路由，而Filter主机则执行筛选、过滤、验证及其安全监控，这样可以很大程度隔断内外网络间的不正常的访问登陆。
|
| 文章录入：bolang 责任编辑：bolang |
|
上一篇文章： 天网防火墙负载分担技术
下一篇文章： Firewall的原理 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
