《防火墙按照工作原理分类可以分为哪些》由会员分享，可在线阅读，更多相关《防火墙按照工作原理分类可以分为哪些（5页珍藏版）》请在金锄头文库上搜索。
1、防火墙按照工作原理分类可以分为哪些防火墙如果安装工作原理分类，那么可以分为几类呢 ？下面 由小编给你做出详细的防火墙安装工作原理分类方法介绍 ！希望对 你有帮助！防火墙按照工作原理分类如下防火墙处于5层网络安全体系中的最底层，属于网络层安全 技术范畴。在这一层上，企业对安全系统提出的问题是：所有的 IP 是否都能访问到企业的内部网络系统 ？如果答案是 “是”，则说明企 业内部网还没有在网络层采取相应的防范措施。作为内部网络与外部公共网络之间的第一道屏障， 防火墙是 最先受到人们重视的网络安全产品之一。 虽然从理论上看，防火墙处 于网络安全的最底层，负责网络间的安全认证与传输但随着网络安全技术的
2、整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次， 不仅要完成 传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服 务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。根据防火墙所采用的技术不同，我们可以将它分为三种基本 类型：包过滤型、代理型和监测型。防火墙按照工作原理分类1包过滤型包过滤型产品是防火墙的初级产品，其技术依据是网络中的 分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据 被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信 息，如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。
3、防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管 理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用，实现成本较低，在应用环境 比较简单的情况下，能够以较小的代价在一定程度上保证系统的安 全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基 于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信 息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。防火墙按照工作原理分类2代理型代理型防火墙也
4、可以被称为代理服务器，它的安全性要高于 包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与 服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服 务器相当于一台真正的服务器；而从服务器来看代理服务器又是一台真正的客户机。当客户机需要使用服务 器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据 这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户 机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。代理型防火墙的优点是安全性较高，可以针对应用层进行侦 测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系 统
5、的整体性能有较大的影响，而且代理服务器必须针对客户机可能产 生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。防火墙按照工作原理分类3监测型监测型防火墙是新一代的产品，这一技术实际已经超越了最 初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、 实时 的监测，在对这些数据加以分析的基础上， 监测型防火墙能够有效地 判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检 测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范 作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的 攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定 义，而且在安全性上也超越了前两代产品。看了 “防火墙按照工作原理分类可以分为哪些”文章的还看了:1. 防火墙种类和工作原理介绍2. 防火墙分类及原理3. 防火墙的分类4. 防火墙如何分类5. 防火墙分类大全6. 防火墙的基本分类大全#
