防火墻的主要類(lèi)型: (1)過(guò)濾型防火墻 過(guò)濾型防火墻是在網(wǎng)絡(luò)層與傳輸層中,可以基于數(shù)據(jù)源頭的地址以及協(xié)議類(lèi)型等標(biāo)志特征進(jìn)行分析,確定是否可以通過(guò)。在符合防火墻規(guī)定標(biāo)準(zhǔn)之下,滿(mǎn)足安全性能以及類(lèi)型才可以進(jìn)行信息的傳遞,而一些不安全的因素則會(huì)被防火墻過(guò)濾、阻擋。 (2)應(yīng)用代理類(lèi)型防火墻 應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層,位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流,通過(guò)特定的代理程序就可以實(shí)現(xiàn)對(duì)應(yīng)用層的監(jiān)督與控制。這兩種防火墻是應(yīng)用較為普遍的防火墻,其他一些防火墻應(yīng)用效果也較為顯著,在實(shí)際應(yīng)用中要綜合具體的需求以及狀況合理的選擇防火墻的類(lèi)型,這樣才可以有效地避免防火墻的外部侵?jǐn)_等問(wèn)題的出現(xiàn)。
計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題之中有一部分是由工作人員進(jìn)入了存在安全隱患的網(wǎng)站所導(dǎo)致的。通過(guò)應(yīng)用防火墻技術(shù)能夠?qū)ぷ魅藛T的操作進(jìn)行實(shí)時(shí)監(jiān)控,一旦發(fā)現(xiàn)工作人員即將進(jìn)入存在安全隱患的網(wǎng)站,防火墻就會(huì)發(fā)出警報(bào)。所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開(kāi)的方法,它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。防火墻的監(jiān)控審計(jì)功能,如果所有的訪問(wèn)都經(jīng)過(guò)防火墻,那么,防火墻就能記錄下這些訪問(wèn)并作出日志記錄,同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。
通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分,可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離,從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。防火墻的英文名為“FireWall”,它是一種很重要的網(wǎng)絡(luò)防護(hù)設(shè)備。從業(yè)務(wù)角度講,防火墻是位于兩個(gè)(或多個(gè))網(wǎng)絡(luò)間,實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊力,防火墻處于網(wǎng)絡(luò)邊緣,它就像一個(gè)邊界衛(wèi)士一樣,每時(shí)每刻都要面對(duì)不法者的侵入,這樣就要求防火墻自身要具有非常強(qiáng)的抗擊侵入本領(lǐng)。