防火墻的特征:抗攻擊免1疫力,防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免1疫力:這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。防火墻處于網(wǎng)絡(luò)邊緣,它就像一個(gè)邊界衛(wèi)士一樣,每時(shí)每刻都要面對(duì)不法的侵入,這樣就要求防火墻自身要具有非常強(qiáng)的抗擊侵入本領(lǐng)。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵,只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。其次就是防火墻自身具有非常低的服務(wù)功能,除了專門(mén)的防火墻嵌入系統(tǒng)外,再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。
防火墻的過(guò)濾技術(shù)一般只應(yīng)用于OSI7層的模型網(wǎng)絡(luò)層的數(shù)據(jù)中,其能夠完成對(duì)防火墻的狀態(tài)檢測(cè),從而預(yù)先可以把邏輯策略進(jìn)行確定。邏輯策略主要針對(duì)地址、端口與源地址,通過(guò)防火墻所有的數(shù)據(jù)都需要進(jìn)行分析,如果數(shù)據(jù)包內(nèi)具有的信息和策略要求是不相符的,則其數(shù)據(jù)包就能夠順利通過(guò),如果是完全相符的,則其數(shù)據(jù)包就被迅速攔截。計(jì)算機(jī)數(shù)據(jù)包傳輸?shù)倪^(guò)程中,一般都會(huì)分解成為很多由目的地址等組成的一種小型數(shù)據(jù)包,當(dāng)它們通過(guò)防火墻的時(shí)候,盡管其能夠通過(guò)很多傳輸路徑進(jìn)行傳輸,而終都會(huì)匯合于同一地方,在這個(gè)目地點(diǎn)位置,所有的數(shù)據(jù)包都需要進(jìn)行防火墻的檢測(cè),在檢測(cè)合格后,才會(huì)允許通過(guò),如果傳輸?shù)倪^(guò)程中,出現(xiàn)數(shù)據(jù)包的丟失以及地址的變化等情況,則就會(huì)被拋棄。
代理服務(wù)器是防火墻技術(shù)引用比較廣泛的功能,根據(jù)其計(jì)算機(jī)的網(wǎng)絡(luò)運(yùn)行方法可以通過(guò)防火墻技術(shù)設(shè)置相應(yīng)的代理服務(wù)器,從而借助代理服務(wù)器來(lái)進(jìn)行信息的交互。在信息數(shù)據(jù)從內(nèi)網(wǎng)向外網(wǎng)發(fā)送時(shí),其信息數(shù)據(jù)就會(huì)攜帶著正確IP,不法攻擊者能夠分局信息數(shù)據(jù)IP作為追查的對(duì)象,來(lái)讓病毒進(jìn)入到內(nèi)網(wǎng)中,如果使用代理服務(wù)器,則就能夠?qū)崿F(xiàn)信息數(shù)據(jù)IP的虛擬化,不法攻擊者在進(jìn)行虛擬IP的跟蹤中,就不能夠獲取真實(shí)的解析信息,從而代理服務(wù)器實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)。另外,代理服務(wù)器還能夠進(jìn)行信息數(shù)據(jù)的中轉(zhuǎn),對(duì)計(jì)算機(jī)內(nèi)網(wǎng)以及外網(wǎng)信息的交互進(jìn)行控制,對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全起到保護(hù)。