|
|
|
知识路径： > 网络安全 > 防火墙应用 > 防火墙 > 防火墙技术 >
|
|
相关知识点：8个
|
|
|
|
|
应用级网关可以工作在OSI/RM的任一层上来检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册。每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。常用的应用级防火墙已有了相应的代理服务器，如HTTP、NNTP、FTP、Telnet、Rlogin、X-Window等，但是对于新开发的应用，尚没有相应的代理服务，它们将通过网络级防火墙和一般的代理服务。应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏“透明度”。在实际使用中，用户在受信任的网络上通过防火墙访问Internet时，经常会发现存在延迟并且必须进行多次登录才能访问Internet或Intranet。
|
|
|
|
应用级网关的优点在于它易于记录并控制所有进出通信，并对Internet的访问做到内容级的过滤，控制灵活而全面，安全性高。应用级网关具有登记、日志、统计和报告功能，有很好的审计功能，还可以具有严格的用户认证功能。
|
|
|
|
应用级网关的确定是需要为每种应用写不同的代码，维护比较困难，另外详细的检查也导致速度比较慢。
|
|
|
|
|
|
|
|
| |
|
|
|
