目前應(yīng)用較為廣泛的防火墻技術(shù)當(dāng)屬?gòu)?fù)合型防火墻技術(shù),綜合了過(guò)濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點(diǎn),譬如發(fā)過(guò)來(lái)的安全策略是過(guò)濾策略,那么可以針對(duì)報(bào)文的報(bào)頭部分進(jìn)行訪問(wèn)控制;基于網(wǎng)絡(luò)處理器的防火墻本質(zhì)上還是依賴(lài)于軟件系統(tǒng)的解決方案,因此軟件性能的好壞直接影響防火墻的性能。如果安全策略是代理策略,就可以針對(duì)報(bào)文的內(nèi)容數(shù)據(jù)進(jìn)行訪問(wèn)控制,因此復(fù)合型防火墻技術(shù)綜合了其組成部分的優(yōu)點(diǎn),同時(shí)摒棄了兩種防火墻的原有缺點(diǎn),大大提高了防火墻技術(shù)在應(yīng)用實(shí)踐中的靈活性和安全性。
計(jì)算機(jī)數(shù)據(jù)包傳輸?shù)倪^(guò)程中,一般都會(huì)分解成為很多由目和地質(zhì)等組成的一種小型數(shù)據(jù)包,當(dāng)它們通過(guò)防火墻的時(shí)候,盡管其能夠通過(guò)很多傳輸路徑進(jìn)行傳輸,而會(huì)匯合于同一地方,在這個(gè)目地點(diǎn)位置,所有的數(shù)據(jù)包都需要進(jìn)行防火墻的檢測(cè),在檢測(cè)合格后,才會(huì)允許通過(guò),如果傳輸?shù)倪^(guò)程中,出現(xiàn)數(shù)據(jù)包的丟失以及地址的變化等情況,則就會(huì)被拋棄。當(dāng)外部網(wǎng)絡(luò)的響應(yīng)數(shù)據(jù)流量返回到防火墻后,防火墻再將目的地址替換為內(nèi)部網(wǎng)絡(luò)的源地址。
武漢康芯源技術(shù)有限公司是一家年輕的通信企業(yè),公司致力于通信行業(yè),擁有深厚的通信技術(shù)背景,面向市場(chǎng)主要銷(xiāo)售通信器材以及維保服務(wù)。
計(jì)算機(jī)防火墻是指在外部網(wǎng)絡(luò)和用戶(hù)計(jì)算機(jī)之間設(shè)置防火墻。計(jì)算機(jī)防火墻也可以是用戶(hù)計(jì)算機(jī)的一部分。計(jì)算機(jī)防火墻檢測(cè)接口規(guī)程、傳輸協(xié)議、目的地址及/或被傳輸?shù)男畔⒔Y(jié)構(gòu)等,將不符合規(guī)定的進(jìn)入信息剔除。工作在橋模式下的防火墻沒(méi)有IP地址,當(dāng)對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)容時(shí)無(wú)需對(duì)網(wǎng)絡(luò)地址進(jìn)行重新規(guī)劃。使用防火墻的好處有:保護(hù)脆弱的服務(wù),控制對(duì)系統(tǒng)的訪問(wèn),集中地安全管理,增強(qiáng)保密性,記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及不法使用數(shù)據(jù)情況。