防火墙技术与产品幻灯片课件.ppt

透明的访问方式 以前的防火墙在访问方式上要么要求用户作 系统登录，要么需要通过SOCKS等库路径修改客 户机的应用。第四代防火墙利用了透明的代理系 统技术，从而降低了系统登录固有的安全风险和 出错概率。 灵活的代理系统 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块。第四代防火墙采用了两种代理机制，一种用于代理从内部网络到外部网络的连接，采用网络地址转换(NAT)技术来解决，另一种用于代理从外部网络到内部网络的连接。采用非保密的用户定制代理或保密的代理系统技术来解决。 多级的过滤技术 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒的IP源地址；在应用级网关一级,能利用FTP、SMTP等各种网关，控制和监测Internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。 网络地址转换技术 第四代防火墙利用NAT技术能透明地对所有内部地址作转换，使外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的IP地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。 Internet网关技术 由于是直接串连在网络之中，第四代防火墙必须支持 用户在Interne