《租用国外服务器的防火墙选择》由会员分享，可在线阅读，更多相关《租用国外服务器的防火墙选择（4页珍藏版）》请在金锄头文库上搜索。
1、租用国外服务器的防火墙选择租用国外服务器的防火墙选择关于服务器安全，新手最常遇到的一个问题就是：该选择哪种防火墙？面对种类如此 繁多的服务器防火墙，在选择的时候，是考虑厂商的知名度还是防火墙本身的性能？是选 择国内防火墙好还是国外防火墙？该使用收费的企业级防火墙还是尝试免费的防火墙？这 些问题，都让人十分头痛。不同应用环境和不同的使用需求，对防火墙性能的要求各不一样。所以要真正找到一 款合适的服务器防火墙，重点便是在选择服务器防火墙的时候，认真分析自身的需求，综 合考虑各种不同类型的服务器防火墙的优缺点。为了帮助新手在选择服务器防火墙的时候， 能够有一个比较大概的方向，我们将介绍服务器防火墙的
2、大致分类，以及不同类型服务器 防火墙各自的优缺点。一、按照组成结构划分，服务器防火墙的种类可以分为硬件防火墙和软件防火墙。一、按照组成结构划分，服务器防火墙的种类可以分为硬件防火墙和软件防火墙。硬件防火墙本质上是把软件防火墙嵌入在硬件中，硬件防火墙的硬件和软件都需要单 独设计，使用专用网络芯片来处理数据包，同时，采用专门的操作系统平台，从而避免通 用操作系统的安全漏洞导致内网安全受到威胁。也就是说硬件防火墙是把防火墙程序做到 芯片里面，由硬件执行服务器的防护功能。因为内嵌结构，因此比其他种类的防火墙速度 更快，处理能力更强，性能更高。软件防火墙，顾名思义便是装在服务器平台上的软件产品，它通过在
3、操作系统底层工 作来实现网络管理和防御功能的优化。软件防火墙运行于特定的计算机上，它需要客户预 先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。软件防火 墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。硬件防火墙性能上优于软件防火墙，因为它有自己的专用处理器和内存，可以独立完 成防范网络攻击的功能，不过价格会贵不少，更改设置也比较麻烦。而软件防火墙是在作为网关的服务器上安装的，利用服务器的 CPU 和内存来实现防攻 击的能力，在攻击严重的情况下可能大量占用服务器的资源，但是相对而言便宜得多，设 置起来也很方便。二、除了从结构上可以把服务器防火墙分为软件防
4、火墙和硬件防火墙以外，还可以从技术二、除了从结构上可以把服务器防火墙分为软件防火墙和硬件防火墙以外，还可以从技术 上分为上分为“包过滤型包过滤型” 、 “应用代理型应用代理型”和和“状态监视状态监视”三类。一个防火墙的实现过程多么复三类。一个防火墙的实现过程多么复 杂，归根结底都是在这三种技术的基础上进行功能扩展的。杂，归根结底都是在这三种技术的基础上进行功能扩展的。1. 包过滤型包过滤型包过滤是最早使用的一种防火墙技术，它的第一代模型是静态包过滤，工作在 OSI 模 型中的网络层上，之后发展出来的动态包过滤则是工作在 OSI 模型的传输层上。包过滤防 火墙工作的地方就是各种基于 TCP/IP
5、 协议的数据报文进出的通道，它把这网络层和传输层 作为数据监控的对象，对每个数据包的头部、协议、地址、端口、类型等信息进行分析，并与预先设定好的防火墙过滤规则进行核对，一旦发现某个包的某个或多个部分与过滤规 则匹配并且条件为“阻止”的时候，这个包就会被丢弃。基于包过滤技术的防火墙的优点是对于小型的、不太复杂的站点，比较容易实现。但 是其缺点是很显著的，首先面对大型的，复杂站点包过滤的规则表很快会变得很大而且复 杂，规则很难测试。随着表的增大和复杂性的增加，规则结构出现漏洞的可能性也会增加。 其次是这种防火墙依赖于一个单一的部件来保护系统。如果这个部件出现了问题，或者外 部用户被允许访问内部主机
6、，则它就可以访问内部网上的任何主机。2. 应用代理型应用代理型应用代理防火墙，实际上就是一台小型的带有数据检测过滤功能的透明代理服务器， 但是它并不是单纯的在一个代理设备中嵌入包过滤技术，而是一种被称为应用协议分析的 新技术。应用代理防火墙能够对各层的数据进行主动的，实时的监测，能够有效地判断出 各层中的非法侵入。同时，这种防火墙一般还带有分布式探测器， 能够检测来自网络外部 的攻击，同时对来自内部的恶意破坏也有极强的防范作用。应用代理型防火墙基于代理技术，通过防火墙的每个连接都必须建立在为之创建的代 理程序进程上，而代理进程自身是要消耗一定时间，于是数据在通过代理防火墙时就不可 避免的发生数
7、据迟滞现象，代理防火墙是以牺牲速度为代价换取了比包过滤防火墙更高的 安全性能。3. 状态监视型状态监视型这种防火墙技术通过一种被称为“状态监视”的模块，在不影响网络安全正常工作的 前提下采用抽取相关数据的方法对网络通信的各个层次实行监测，并根据各种过滤规则作 出安全决策。状态监视可以对包内容进行分析，从而摆脱了传统防火墙仅局限于几个包头 部信息的检测弱点，而且这种防火墙不必开放过多端口，进一步杜绝了可能因为开放端口 过多而带来的安全隐患。由于状态监视技术相当于结合了包过滤技术和应用代理技术，因此是最先进的，但是 由于实现技术复杂，在实际应用中还不能做到真正的完全有效的数据安全检测，而且在一 般
8、的计算机硬件系统上很难设计出基于此技术的完善防御措施。三、主流服务器软件防火墙推荐三、主流服务器软件防火墙推荐在选择软件防火墙的时候，应该注意软件防火墙本身的安全性及高效性。同时，要考 虑软件防火墙的配置及管理的便利性。一个好的软件防火墙产品必须符合用户的实际需要， 比如良好的用户交互界面，既能支持命令行方式管理、又能支持 GUI 和集中式管理等。以 下我们推荐几款比较知名的软件防火墙供大家参考：1. 卡巴斯基软件防火墙卡巴斯基软件防火墙 Anti-Hacker这是卡巴斯基公司出品的一款非常优秀的网络安全防火墙，它和著名的杀毒软件 AVP是同一个公司的产品。所有网络资料存取的动作都会经由它对用
9、户产生提示，存取动作是 否放行都由用户决定，而且可以抵挡来自于内部网络或网际网络的黑客攻击。此软件的另 一特色就是病毒库更新的及时。卡巴斯基公司的病毒数据库每天更新两次，用户可根据自 己的需要任意预设软件的更新频率。此款产品唯一不足的是，其无论是杀毒还是监控，都 会占用较大的系统资源。2. 诺顿防火墙企业版诺顿防火墙企业版诺顿防火墙企业版，适用于企业服务器、电子商务平台及 VPN 环境。此款可以提供安 全故障转移和最长的正常运转时间等。这款软件防火墙采用经过验证的防火墙管理维护、 监测和报告来提供细致周到的周边保护，其灵活的服务能够支持任意数目的防火墙，既可 以支持单个防火墙，也可以支持企业的
10、全球范围防火墙部署。同时，软件还提供了包括 Windows NT Domain、Radius、数字认证、LDAP、S/Key、Defender、SecureID 在内的一整 套强大的用户身份验证方法，使管理员可以从用户环境中灵活地选择安全数据。3. 服务器安全狗服务器安全狗服务器安全狗是为 IDC 运营商、虚拟主机服务商、企业主机、服务器管理者等用户提 供服务器安全防范的实用系统。是一款集 DDOS 防护、ARP 防护、查看网络连接、网络流 量、IP 过滤为一体的服务器安全防护工具。具备实时的流量监测，服务器进程连接监测， 及时发现异常连接进程监测机制。同时该防火墙还具备智能的 DDOS 攻击
11、防护，能够抵御 CC 攻击、UDP Flood、TCP Flood、SYN Flood、ARP 等类型的服务器恶意攻击。该防火墙还 提供详尽的日志追踪功能，方便查找攻击来源。4. KFW 傲盾服务器版傲盾服务器版KFW 傲盾防火墙系统是一套全面、创新、高安全性、高性能的网络安全系统。它根据 系统管理者设定的安全规则（Security Rules）把守企业网络，提供强大的访问控制、状态 检测、网络地址转换（Network Address Translation） 、信息过滤、流量控制等功能。提供完 善的安全性设置，通过高性能的网络核心进行访问控制。5. McAfee Firewall Enter
12、priseMcAfee Firewall Enterprise 的高级功能如应用程序监控、基于信誉的全球情报、自动化 的威胁更新、加密流量检测、入侵防护、病毒防护以及内容过滤等，能够及时拦截攻击使 其无法得逞。6. 冰盾专业抗冰盾专业抗 DDOS 防火墙软件防火墙软件冰盾防火墙软件具备较好的兼容性、稳定性和增强的抗 DDOS 能力，适用于传奇服务 器、奇迹服务器、网站服务器、游戏服务器、音乐服务器、电影服务器、聊天服务器、论 坛服务器、电子商务服务器等多种主机服务器。该防火墙软件能够智能识别各种 DDOS 攻 击和黑客入侵行为。在防黑客入侵方面，软件可智能识别 Port 扫描、Unicode 恶意编码、 SQL 注入攻击、Trojan 木马上传、Exploit 漏洞利用等 2000 多种黑客入侵行为。互联先锋( 提供商,专业提供海外域名注册,海外空间,海外邮箱及香港服务器租用,美国服务器租用,德国 服务器租用等海外服务器租用托管,是海外域名实时注册领导者,优质的服务口碑.
