网络安全技术与实训第 7 章防火墙.pptVIP

静态包过滤的优点在于逻辑简单，对网络性能影响最小，有较强的透明性且与应用层无关，无须改动应用层程序。其缺点在于对网络管理人员的技术要求高，否则容易出现配置不当带来的许多问题，各种安全要求难以充分满足，对于地址欺骗、绕过防火墙的连接无法控制。 （2）状态检测包过滤技术避免了静态包过滤技术的致命缺陷，即为了某种服务必须保持某些端口的永久开放，例如多媒体、SQL应用等，它直接对分组里的数据进行处理，并且结合前后分组的数据进行综合判断，然后决定是否允许该数据包通过。 状态检测包过滤的优点在于支持几乎所有的服务，动态地打开某些服务端口，减少了端口开放的时间。缺点：但是由于它允许外部客户与内部主机直接连接，不能直接提供用户的鉴别机制，必须与AAA等服务器配合使用，造成实现技术的复杂化。 2.代理型防火墙又可分为电路级网关 和应用网关 。 ① 应用网关技术是建立在网络应用层上的协议过滤，用来过滤应用层服务，起到外部网络向内部网络或内部网络向外部网络申请服务时的转接作用。 应用网关技术的优点在于配置简单，不允许内外主机直接连接，提供详细的日志记录，可以隐藏内部IP地址，灵活的用户授权机制和透明的加密机制，可以方便地将AAA服务集成。但是它的代理速度要比包过滤慢，而且代理对用户不透明。