不同类型的防火墙具有不同的功能,从实现原理上分,防火墙技术主要分成四大类。
1、电路级网关
电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,电路级网关是在OSI模型中会话层上来过滤数据包,电路级网关还提供代理服务器的安全功能。代理服务器是设置在Internet防火墙网关的专用应用级代码。
2、网络级防火墙

3、应用级网关
应用级网关能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册和稽核,针对特别的网络应用服务协议即数据过滤协议,并且能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制,以防有价值的程序和数据被窃取。
4、规则检查防火墙
规则检查防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点,规则检查防火墙能够在OSI网络层上通过IP地址和端口号,过滤进出的数据包,能够检查SYN和ACK标记和序列数字是否逻辑有序,可以在OSI应用层上检查数据包的内容,查看这些内容是否能符合企业网络的安全规则。规则检查防火墙不打破客户机/服务器模式来分析应用层的数据,并允许受信任的客户机和不受信任的主机建立直接连接。
了解更多服务器及资讯,请关注梦飞科技官方网站https://www.mfisp.com/,感谢您的支持!
本文来源:独立服务器--防火墙在实现原理上的分类(防火墙基本原理简述)
本文地址:https://www.idcbaba.com/duli/3545.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 1919100645@qq.com 举报,一经查实,本站将立刻删除。



