数据库安全之--防火墙.docVIP

数据库安全之--防火墙 防火墙有很多分类，可以分为硬件防火墙和软件防火墙。硬件防火墙是一台独立的硬件设备，它吞吐量大，处理速度快。它具有一些强大的额外功能（相对软件防火墙来说），例如：支持VPN，CF（内容过滤），DoS、DDoS入侵检测，IPS入侵防护等。硬件防火墙虽然是硬件，其实它里面也有软件，它是把软件防火墙给烧录进去。软件防火墙其实仅是一套软件，它需要安装在操作系统中（如Linux、Windows），且需要消耗操作系统的资源。下图是一款思科的硬件防火墙产品。 防火墙有很多分类，可以分为硬件防火墙和软件防火墙。硬件防火墙是一台独立的硬件设备，它吞吐量大，处理速度快。它具有一些强大的额外功能（相对软件防火墙来说），例如：支持VPN，CF（内容过滤），DoS、DDoS入侵检测，IPS入侵防护等。硬件防火墙虽然是硬件，其实它里面也有软件，它是把软件防火墙给烧录进去。软件防火墙其实仅是一套软件，它需要安装在操作系统中（如Linux、Windows），且需要消耗操作系统的资源。 防火墙还可以分为单机防火墙和网络防火墙，网络防火墙也叫网关防火墙。网络防火墙为整个网络中的计算机提供防御；而单机防火墙只为防火墙所在的机器提供防御，如每台WINDOW XP都有一个单机防火墙，每台LINUX也默认有一套单机防火墙。此外，对于数据库来说，还有专门的防火墙，叫“数据库防火墙”。 1