網(wǎng)絡(luò)技術(shù)，防火墻有哪幾類呢？
今天鄭州北大青鳥翔天信鴿為大家?guī)硪还?jié)關(guān)于網(wǎng)絡(luò)技術(shù)的課程，主要講解的是防火墻的一些概念，希望大家可以有所收獲！
從技術(shù)上，可以把防火墻分為包過濾型、應(yīng)用代理里(網(wǎng)關(guān)防火場)和狀態(tài)監(jiān)洲型防火墻三大類。
1.包過濾(Packet filtering)型
包過灘型防火墻工作在Os'網(wǎng)絡(luò)今考模型的網(wǎng)絡(luò)層和傳輸層.它根獄數(shù)據(jù)包頭湘地址、11的地址、端口兮和協(xié)議類型等標(biāo)志確定是否允許通過。只有滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。
包過論方式是一種通用、廉價(jià)和有效的女全手段。之所以通用，是因?yàn)樗皇轻槍Ω鱾�(gè)具體的網(wǎng)絡(luò)服務(wù)采取特殊的處理方式，適用于所有網(wǎng)絡(luò)服務(wù):之所以賺價(jià)，是因?yàn)槿硕鄶?shù)路由器都提供數(shù)據(jù)包過漣功能，所以這類防火墉多數(shù)是由路由器染成的:之所以有效，是因?yàn)樗芎艽驪i度上滿足絕大多數(shù)企業(yè)安全要求。
在整個(gè)防火墻技術(shù)的發(fā)展過程中.包過濾技術(shù)出現(xiàn)了兩種不同版本.分別為第一代靜態(tài)包過漣和第二代動態(tài)包過濾。
第一代砂態(tài)包過濾類型防火墻幾乎是與路由器同時(shí)產(chǎn)生的.它足報(bào)據(jù)定義好的過濾規(guī)則審查每個(gè)數(shù)據(jù)包，以便確定其足否與某一條包過灘規(guī)則匹配。過論規(guī)則4于數(shù)據(jù)包的報(bào)頭信息進(jìn)行制訂。報(bào)頭信息如圖“一所示。
第二代動態(tài)包過逮類型防火坡采用動態(tài)設(shè)置包過池規(guī)4d9的方法.遙免了靜態(tài)包過濾所產(chǎn)生的問脫.這種技術(shù)后來發(fā)展成為包狀態(tài)監(jiān)側(cè)(Stateful Inspection)技術(shù).采用這種技術(shù)的防火墻對通過其建立的姆一個(gè)連接都進(jìn)行跟蹤.井且報(bào)據(jù)需要可動態(tài)地在過漣規(guī)則中琳加或更新條目。
包過滋方式的優(yōu)點(diǎn)是不用改動客戶機(jī)和主機(jī)卜的應(yīng)用程序，因?yàn)樗ぷ髟诰W(wǎng)絡(luò)層和傳輸層，與應(yīng)用層無關(guān)。但其弱點(diǎn)也是明顯的:過漣到別的依據(jù)只是網(wǎng)絡(luò)層和傳愉層的有限信息，因而各種安全要求不可能充分滿足:在許多過灘器中.過漣規(guī)則的數(shù)目是有限制的，A隨樸規(guī)WIJ'k1C ,1的增加，性能會受到很大的形響:由于缺少上下文關(guān)聯(lián)信息，不能有效地過濾如UDP.RPC(遠(yuǎn)程過程調(diào)用)一類的協(xié)議;另外，大多數(shù)過濾器中缺少審計(jì)和報(bào)普機(jī)制.其只能依據(jù)包頭信息，而不能對用戶身份進(jìn)行毅證，很容易受到地址欺編型攻擊:對安全粉理人員素質(zhì)要求高，建立安全規(guī)則時(shí).必須對協(xié)議本身及其在不同應(yīng)用程序中的作用有較深入的理解。因此.過灘器通常是和應(yīng)用網(wǎng)關(guān)配合使用.共同組成防火墻系統(tǒng)。
2.應(yīng)用代理(Application Proxy)型
應(yīng)川代理獄防火境是工作在Os'的址高層，即應(yīng)川層。J〔特點(diǎn)是完全限隴了網(wǎng)絡(luò)通信流.通過對梅種應(yīng)川服務(wù)編制專門的代理程序.實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。
在代理型防火墻技術(shù)的發(fā)展過程中，它也經(jīng)歷了兩個(gè)不同的版本.即:第，t應(yīng)用網(wǎng)關(guān)型代理防火端和第二代自適應(yīng)代理防火堵.
第一代應(yīng)用網(wǎng)關(guān)(Application Gateway)型防火墻是通過一種代理(Proxy)技術(shù)參與到一個(gè)TCP連接的全過程。從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是派于防火墻外部網(wǎng)P一樣.從而可以達(dá)到險(xiǎn)藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的作用。這種類型的防火墻被網(wǎng)絡(luò)安全專家和媒體公認(rèn)為是址安全的防火墻。其核心技術(shù)就是代理服務(wù)器技術(shù)。
第二代白適應(yīng)代理(Adaptive Proxy)型防火坡是近幾年才得到廣泛應(yīng)川的一種新防火墻類獄 .其可以結(jié)合代理類型防火說陌踩 院桶 煞闌鵯降母咚俁鵲扔諾�！≌姅炕所槯安取【壞磫�≈ 轄 硇頭闌鵓車男閱芡矢?10倍以上。組成這種類型防火墻的從本要素有兩個(gè):(1適應(yīng)代理服務(wù)器(Adaptive Proxy Server)與動態(tài)包過漣X (Dynamic Packet Filter).
在自適應(yīng)代理服務(wù)器與動態(tài)包過濾器之間存在著一個(gè)控制通通.在對防火坡進(jìn)行配R時(shí).用戶僅僅將所需要的服務(wù)類型、安全級別等信息通過相應(yīng)代理的管理界面進(jìn)行設(shè)置就可以了。然后，自適應(yīng)代理就可以報(bào)據(jù)用戶的配叉信息.決定是使用代理服務(wù)從應(yīng)用層代理請求還足從網(wǎng)絡(luò)層轉(zhuǎn)發(fā)包。如果是后者.其將動態(tài)地通知包過漣器埔減過灘規(guī)則.滿足用戶對速度和安個(gè)性的雙R要求。
代理類型防火坡及突出的優(yōu)點(diǎn)就是安全。由于它工作于且高層.所以它可以對網(wǎng)絡(luò)中任何一層數(shù)據(jù)通信進(jìn)行篩選保護(hù)，而不是像包過漣那樣，只是對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行過濾。
另外代理型防火墻采取的是一種代理機(jī)制.它叮以為14一種應(yīng)用脹務(wù)建立一個(gè)專門的代理，所以內(nèi)外部網(wǎng)絡(luò)之間的通信不是直接的，而都需先經(jīng)過代理瓜務(wù)器審核.通過后再山代理服務(wù)器代為連接.根本沒有給內(nèi)、外部網(wǎng)絡(luò)計(jì)算機(jī)任何直接會話的機(jī)會.從而遺免了入授者使川數(shù)據(jù)i動類型的攻擊方式入浸內(nèi)部網(wǎng)。
代理防火坡的址人缺點(diǎn)就是速度相對比較慢，當(dāng)用戶對內(nèi)外部網(wǎng)絡(luò)網(wǎng)關(guān)的吞吐皿要求比較商時(shí).代理防火堵就會成為內(nèi)外部網(wǎng)絡(luò)之間的瓶煩。那是因?yàn)榉阑鸲滦枰獮椴煌木W(wǎng)絡(luò)服務(wù)建立專門的代理服務(wù)，在自己的代理程序?yàn)閮?nèi)、外部網(wǎng)絡(luò)用戶建立連接時(shí)需要時(shí)間.所以給系統(tǒng)性能帶來了一此負(fù)I創(chuàng)影響.似通常不會很明枝。
3.狀態(tài)監(jiān)測(Stateful Inspection )型
狀態(tài)監(jiān)測是比包過論吏為有效的安全控制方法，它是綜合包過漣技術(shù)和應(yīng)用代理技術(shù)而發(fā)展的防火墻技術(shù)，這種防火培技術(shù)通過一種被稱為狀態(tài)監(jiān)視的模塊.在不影響網(wǎng)絡(luò)安全正常工作的前提下采用抽取相關(guān)數(shù)據(jù)的方法對網(wǎng)絡(luò)通信的各個(gè)層次實(shí)行監(jiān)淵.并根據(jù)各種過灘規(guī)則做出安全決策。
狀態(tài)監(jiān)側(cè)技術(shù)不僅對擬個(gè)數(shù)據(jù)包的頭部(包括協(xié)議、地址、端口、類型等)信息進(jìn)行分析.同時(shí)還共有會話過論(Session Filtering)功能.在每個(gè)連接建立時(shí).防火墻會為這個(gè)連接構(gòu)造一個(gè)會話狀態(tài).里面包含了該連接數(shù)據(jù)包的所有信息，以后這個(gè)連接都從于這個(gè)狀態(tài)信息進(jìn)行.這種檢洲的優(yōu)點(diǎn)是能對姆個(gè)數(shù)據(jù)包的內(nèi)容進(jìn)行監(jiān)視.一旦建立了一個(gè)會話狀態(tài).則此后的數(shù)據(jù)傳翰都要以此會話狀態(tài)作為依據(jù).例如一個(gè)連接的數(shù)據(jù)包渾端口是8000.那么在以后的數(shù)據(jù)傳翰過程中防火墻都會審核這個(gè)包的薄端口還是不是8000.古則這個(gè)數(shù)據(jù)包就被攔截。而It會話狀態(tài)的保留是有時(shí)間限制的.在超時(shí)的范川內(nèi)如果沒有再進(jìn)行數(shù)據(jù)傳輸.這個(gè)會話狀態(tài)就會被丟棄。狀態(tài)監(jiān)視可以對數(shù)據(jù)包內(nèi)容進(jìn)行分析.從而擺脫了傳統(tǒng)防火姍只對數(shù)據(jù)包頭信息檢洲的局限性.而且這種防火墉不必開放過多端口，進(jìn)一步杜絕了可能因?yàn)殚_放端口過多而帶來的安全隱患。
綜合以上3類防火墻來講.它們所擁有的特征各不相同，對比如下所述。
包過逮防火墻不檢查數(shù)據(jù)區(qū).不建立連接狀態(tài)表，前后報(bào)文無關(guān).應(yīng)用層控制很弱。應(yīng)用網(wǎng)關(guān)防火坡不檢查IP, TCP報(bào)頭.不建立連接狀態(tài)表，網(wǎng)絡(luò)層保護(hù)比較弱。狀態(tài)檢側(cè)防火坡不檢查數(shù)據(jù)區(qū)，建立連接狀態(tài)表，前后報(bào)文相關(guān)，應(yīng)用層控制很弱.
好了技術(shù)就分享到此結(jié)束，有什么問題可以隨時(shí)咨詢！本文由鄭州北大青鳥整理，轉(zhuǎn)載請注明！
本文由站河南北大青鳥校區(qū)整編而成，如需了解更多IT資訊類的文章、新聞、課程和學(xué)習(xí)技巧、就業(yè)案例、招生詳情等問題，可以對在線咨詢老師進(jìn)行一對一問答！
推薦資訊
- 鄭州技術(shù)中專技校推薦... 2021-07-10
- 慎重填報(bào)志愿，做好充足功課... 2013-06-11
- 就業(yè)難怎么辦，北大青鳥來幫忙... 2013-01-11
- 河南計(jì)算機(jī)培訓(xùn)學(xué)校大大緩解就業(yè)... 2012-06-11
- 大學(xué)生如何靠自己的能力走出一條... 2014-01-19
熱點(diǎn)資訊
- 電腦溫度多少是正常的情況呢？... 2018-09-07
- 四個(gè)策略及簡單的防護(hù)方法... 2018-09-07
- 對硬盤進(jìn)行雙分區(qū)有什么好處... 2018-09-07
- 文件加密的幾個(gè)簡單方法... 2018-09-07
- 計(jì)算機(jī)小技巧，80G硬盤巧變變成... 2018-09-07
聯(lián)系電話：400-638-3521/
值班熱線：15225191462(手機(jī))
- 學(xué)校介紹
- 中心簡介
- 青鳥概況
- 乘車路線
- 校區(qū)環(huán)境
Copyright ? 2006-2020 All Rights Reserved. 版權(quán)所有
鄭州北大青鳥翔天信鴿軟件學(xué)院 地址：鄭州市文化路90號河南財(cái)經(jīng)政法大學(xué)文南校區(qū)1號教學(xué)樓 網(wǎng)站地圖 乘車路線 - 聯(lián)系我們 - 網(wǎng)站RSS - 河南北大青鳥招聘
豫ICP備10022989號-1 辦學(xué)許可證號：1601035000013 
豫公網(wǎng)安備 41010502002899號