|
|
知识路径: > 网络安全基础知识 > 网络安全基础知识 > 防火墙的基本配置 > 防火墙 > 防火墙基本分类及实现原理 >
|
考试要求:熟悉
相关知识点:3个
|
|
|
|
状态检测防火墙又称为动态包过滤防火墙,是在传统包过滤上的功能扩展,通过跟踪防火墙的网络连接和数据包,使用一组附加的标准确定是允许还是拒绝通信。
|
|
|
状态检测防火墙能够对多层的数据进行主动、实时的检测,在对这些数据加以分析的基础上,检测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自网络内部的恶意破坏也有极强的防范作用。
|
|
|
|
|
|
|
|
|
|
|
|