防火墻的主要類型:1、過(guò)濾型防火墻,過(guò)濾型防火墻是在網(wǎng)絡(luò)層與傳輸層中,可以基于數(shù)據(jù)源頭的地址以及協(xié)議類型等標(biāo)志特征進(jìn)行分析,確定是否可以通過(guò)。2、應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層,位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流,通過(guò)特定的代理程序就可以實(shí)現(xiàn)對(duì)應(yīng)用層的監(jiān)督與控制。3、復(fù)合型防火墻:綜合了過(guò)濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點(diǎn)。
通過(guò)防火墻技術(shù)還能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)之中的各項(xiàng)工作進(jìn)行實(shí)施監(jiān)控,借此使得計(jì)算機(jī)用戶的各項(xiàng)工作能夠在一個(gè)安全靠譜的環(huán)境之下進(jìn)行,有效防止因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)問(wèn)題給用戶帶來(lái)經(jīng)濟(jì)損失。所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開的方法,它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)都必須經(jīng)過(guò)防火墻,防火墻通過(guò)日志對(duì)其進(jìn)行記錄,能提供網(wǎng)絡(luò)使用的詳細(xì)統(tǒng)計(jì)信息。當(dāng)發(fā)生事件時(shí),防火墻更能根據(jù)機(jī)制進(jìn)行報(bào)警和通知,提供網(wǎng)絡(luò)是否受到威脅的信息。
計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題之中有一部分是由工作人員進(jìn)入了存在安全隱患的網(wǎng)站所導(dǎo)致的。通過(guò)應(yīng)用防火墻技術(shù)能夠?qū)ぷ魅藛T的操作進(jìn)行實(shí)時(shí)監(jiān)控,一旦發(fā)現(xiàn)工作人員即將進(jìn)入存在安全隱患的網(wǎng)站,防火墻就會(huì)發(fā)出警報(bào)。所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開的方法,它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。防火墻的監(jiān)控審計(jì)功能,如果所有的訪問(wèn)都經(jīng)過(guò)防火墻,那么,防火墻就能記錄下這些訪問(wèn)并作出日志記錄,同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。