




目前應(yīng)用較為廣泛的防火墻技術(shù)當(dāng)屬復(fù)合型防火墻技術(shù),綜合了過濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點,譬如發(fā)過來的安全策略是過濾策略,那么可以針對報文的報頭部分進(jìn)行訪問控制;基于網(wǎng)絡(luò)處理器的防火墻本質(zhì)上還是依賴于軟件系統(tǒng)的解決方案,因此軟件性能的好壞直接影響防火墻的性能。如果安全策略是代理策略,就可以針對報文的內(nèi)容數(shù)據(jù)進(jìn)行訪問控制,因此復(fù)合型防火墻技術(shù)綜合了其組成部分的優(yōu)點,同時摒棄了兩種防火墻的原有缺點,大大提高了防火墻技術(shù)在應(yīng)用實踐中的靈活性和安全性。
計算機(jī)數(shù)據(jù)包傳輸?shù)倪^程中,一般都會分解成為很多由目和地質(zhì)等組成的一種小型數(shù)據(jù)包,當(dāng)它們通過防火墻的時候,盡管其能夠通過很多傳輸路徑進(jìn)行傳輸,而會匯合于同一地方,在這個目地點位置,所有的數(shù)據(jù)包都需要進(jìn)行防火墻的檢測,在檢測合格后,才會允許通過,如果傳輸?shù)倪^程中,出現(xiàn)數(shù)據(jù)包的丟失以及地址的變化等情況,則就會被拋棄。當(dāng)外部網(wǎng)絡(luò)的響應(yīng)數(shù)據(jù)流量返回到防火墻后,防火墻再將目的地址替換為內(nèi)部網(wǎng)絡(luò)的源地址。
武漢康芯源技術(shù)有限公司是一家年輕的通信企業(yè),公司致力于通信行業(yè),擁有深厚的通信技術(shù)背景,面向市場主要銷售通信器材以及維保服務(wù)。
計算機(jī)防火墻是指在外部網(wǎng)絡(luò)和用戶計算機(jī)之間設(shè)置防火墻。計算機(jī)防火墻也可以是用戶計算機(jī)的一部分。計算機(jī)防火墻檢測接口規(guī)程、傳輸協(xié)議、目的地址及/或被傳輸?shù)男畔⒔Y(jié)構(gòu)等,將不符合規(guī)定的進(jìn)入信息剔除。工作在橋模式下的防火墻沒有IP地址,當(dāng)對網(wǎng)絡(luò)進(jìn)行擴(kuò)容時無需對網(wǎng)絡(luò)地址進(jìn)行重新規(guī)劃。使用防火墻的好處有:保護(hù)脆弱的服務(wù),控制對系統(tǒng)的訪問,集中地安全管理,增強(qiáng)保密性,記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及不法使用數(shù)據(jù)情況。