防火墙与入侵检测(二)防火墙的关键技术-精品·公开课件.pptVIP

代理技术概述 代理代码 代理技术是通过在代理服务器上安装特殊的代理代码来实现的。对于不同的应用层服务需要有不同的代理代码。防火墙管理员可以通过配置不同的代理代码来控制代理服务器提供的代理服务种类。代理程序的实现可以只有服务器端代码，也可以同时拥有服务器端和客户端代码。服务器端代理代码的部署一般需要特定的软件。对于客户端代理代码的部署有两种方式： 一种是在用户主机上安装特制的客户端代理服务程序。该软件将通过与特定的服务器端代理程序相连接为用户提供网络访问服务。 另外一种是重新设置用户的网络访问过程。需要客户先以标准的网络访问方式登录到代理服务器上，再由代理服务器与目标服务器相连。 代理技术概述 代理服务器的部署和实现 代理服务器通常安装在堡垒主机或者双宿主网关上。 如果将代理服务器程序安装在堡垒主机上，则可能采取不同的部署与实现结构。比如说采用屏蔽主机或者屏蔽子网方案，将堡垒主机置于过滤路由器之后。这样堡垒主机还可以获得过滤路由器提供的、额外的保护。缺点则是如果过滤路由器被攻陷，则数据将旁路安装代理服务器程序的堡垒主机，即代理服务器将不起作用。 代理技术概述 代理技术与包过滤技术的安全性比较 相对于包过滤技术而言，代理技术能够为用户提供更高的安全等级： 代理服务器不仅扫描数据包头部的各个字段，还要深入到包的内部，理解数据包载荷部分内容的含义。这可为安全检测和日