防火墙透明模式.docxVIP

PAGE PAGE 1 防火墙透明模式 简介 随着防火墙技术的发展，安全性高、操作简便、界面友好的防火墙逐渐成为市场 热点。在这种情况下，可以大大简化防火墙设置、提高安全性能的透明模式和透明代 理就成为衡量产品性能的重要指标。于是在推荐产品的过程中，很多厂商往往会介绍 自己的产品实现了透明模式和透明代理。 那么究竟什么是透明模式和透明代理呢？他们之间又有何关系呢？ [编辑本段] 概念 透明模式，顾名思义，首要的特点就是对用户是透明的 (Transparent) ，即用户意识不到防火墙的存在。要想实现透明模式，防火墙必须在没有 IP 地址的情况下工作， 不需要对其设置 IP 地址，用户也不知道防火墙的 IP 地址。 防火墙作为一实际存在的物理设备，其本身也起到路由的作用，所以在为用户安装防火墙时，就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由 表，以适应用户的实际需要，这样就增加了工作的复杂程度和难度。但如果防火墙采 用了透明模式，即采用无 IP 方式运行，用户将不必重新设定和修改路由，防火墙就 可以直接安装和放置到网络中使用，如交换机一样不需要设置 IP 地址。 [编辑本段] 优点 透明模式的防火墙就好像是一台网桥 (非透明的防火墙好像一台路由器 )，网络设备(包括主机、路由器、工作站等 )和所有计算机的设置 (包括 IP 地址和网关 )无须改