|
|
知识路径： > 网络安全 > 防火墙应用 > 防火墙 > 防火墙技术 >
|
|
考试要求：掌握
相关知识点：8个
|
|
|
|
|
代理服务器作用在应用层，用来提供应用层服务的控制，在内部网络向外部网络申请服务时起到中间转接的作用。内部网络只接受代理提出的服务请求，拒绝外部网络其他节点的直接请求。
|
|
|
|
具体来说，代理服务器是运行在防火墙主机上的专门的应用程序或服务器程序；防火墙主机可以是具有一个内部网络接口和一个外部网络接口的双重宿主主机，也可以是一些可以访问Internet并被内部主机访问的堡垒主机。这些程序接受用户对Internet服务的请求，并按照一定的安全策略将它们转发到实际的服务中。代理提供替代连接并且充当服务的网关。
|
|
|
|
包过滤技术和应用网关通过特定的逻辑判断来决定是否允许特定的数据通过，其优点是速度快、实现方便。缺点是审计功能差，过滤规则的设计存在矛盾关系，即如果过滤规则简单，则安全性差；如果过滤规则复杂，则管理困难。一旦判断条件满足，防火墙内部网络的结构和运行状态便会暴露在外部。代理技术则能进行安全控制和加速访问，有效地实现防火墙内外计算机系统的隔离，安全性好，以及实施较强的数据流监控、过滤、记录和报告等功能。其缺点是对于每一种应用服务都必须为其设计一个代理软件模块来进行安全控制，而每一种网络应用服务的安全问题各不相同，分析困难，因此实现也困难。
|
|
|
|
实际应用中，防火墙实际很少采用单一的技术，通常是多种解决不同问题技术的组合。在实际设计中还涉及用户的需求、用户可接受的风险等级、用户的资金、专长等因素。
|
|
|
