如何选择高效的防火墙功能.docVIP

如何选择高效的防火墙功能 ---网域科技上网行为流量管理产品推出高效的防火墙功能 传统的防火墙通常是基于访问控制列表 ACL 进行包过滤的，位于在内部专用网的入口处，所以也俗称边界防火墙。随着防火墙技术的发展，防火墙技术也得到了发展，出现了一些新的防火墙技术，如电路级网关技术、应用网关技术和动态包过滤技术，在实际运用中，这些技术差别非常大，有的工作在OSI参考模式的网络层，；有的工作在传输层，还有的工作在应用层。在这些已出现的防火墙技术中，静态包过滤是最差的安全解决方案，其应用存在着一些不可克服的限制，最明显的表现就是不能检测出基于用户身份的地址欺骗型数据包，并且很容易受到诸如DoS（拒绝服务）、IP地址欺诈等黑客攻击。现在已基本上没有防火墙厂商单独使用这种技术。应用层网关是比较好的安全解决方案，它们在应用层检查数据包。除了访问控制功能外，现在大多数的防火墙制造商在自己的设备上还集成了其它的安全技术，如NAT和VPN、病毒防护等。 深圳市网域科技有限公司 地址：深圳市南山区高新技术园高新南七道R2-B 栋四楼B02 总机：座机电话号码 传真：座机电话号码 热线：400 6666 049