概述防火墙使用透明代理技术的优势.docxVIP

PAGE 1 PAGE 1 概述防火墙使用透明代理技术的优势  假如防火墙采用了透明模式，即采用无IP方式运行，用户将不必重新设定和修改路由，防火墙就可以直接安装和放置到网络中使用，如交换机一样不需要设置IP地址。  防火墙作为实际存在的物理设备，其本身也起到路由的作用，所以在为用户安装防火墙时，就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表，以适应用户的实际需要，这样就增加了工作的复杂程度和难度。但假如防火墙采用了透明模式，即采用无IP方式运行，用户将不必重新设定和修改路由，防火墙就可以直接安装和放置到网络中使用，如交换机一样不需要设置IP地址。  　　透明模式的防火墙就好象是一台网桥（非透明的防火墙好象一台路由器），网络设备（包括主机、路由器、工作站等）和全部计算机的设置（包括IP地址和网关）无须转变，同时解析全部通过它的数据包，既增加了网络的安全性，又降低了用户管理的复杂程度。  　　而与透明模式在称呼上相似的透明代理，和传统代理一样，可以比包过滤更深层次地检查数据信息，比如FTP包的port命令等。同时它也是一个特别快的代理，从物理上分别了连接，这可以供应更复杂的协议需要，例如带动态端口安排的H.323，或者一个带有不同命令端口和数据端口的连接。这样的通信是包过滤所无法完成的。  　　防火墙使用透明代理技