全方位讲解硬件防火墙的选择-文档.pdfVIP

全方位讲解硬件防火墙的选择 防火墙是指设置在不同网络〔如可信任的企业内部网和不可信的公共网〕或网络平安域 之间的一系列部件的组合。它是不同网络或网络平安域之间信息的唯一出入口，通过监测、 限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 有选择地接受外部访问，对内部强化设备监管、控制对效劳器与外部网络的访问，在被保护 网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙有 两种，硬件防火墙和软件防火墙，他们都能起到保护作用并筛选出网络上的攻击者。在这里 主要给大家介绍一下我们在企业网络平安实际运用中所常见的硬件防火墙。 一、防火墙根底原理 1、防火墙技术 防火墙通常使用的平安控制手段主要有包过滤、状态检测、代理效劳。下面，我们将介 绍这些手段的工作机理及特点，并介绍一些防火墙的主流产品。 包过滤技术是一种简单、有效的平安控制技术，它通过在网络间相互连接的设备上加载 允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规那么，对通过设备的数据 包进行检查，限制数据包进出内部网络。包过滤的最大优点是对用户透明，传输性能高。但 由于平安控制层次在网络层、传输层，平安控制的力度也只限于源地址、目的地址和端口号，