復(fù)合型防火墻:截至應(yīng)用較為廣泛的防火墻技術(shù)當(dāng)屬復(fù)合型防火墻技術(shù),綜合了過濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點(diǎn),譬如發(fā)過來的安全策略是過濾策略,那么可以針對報文的報頭部分進(jìn)行訪問控制;如果安全策略是代理策略,就可以針對報文的內(nèi)容數(shù)據(jù)進(jìn)行訪問控制,因此復(fù)合型防火墻技術(shù)綜合了其組成部分的優(yōu)點(diǎn),同時摒棄了兩種防火墻的原有缺點(diǎn),大大提高了防火墻技術(shù)在應(yīng)用實踐中的靈活性和安全性。
防火墻的網(wǎng)關(guān)模式;網(wǎng)關(guān)模式適用于內(nèi)外網(wǎng)不在同一網(wǎng)段的情況,防火墻設(shè)置網(wǎng)關(guān)地址實現(xiàn)路由器的功能,為不同網(wǎng)段進(jìn)行路由轉(zhuǎn)發(fā)。網(wǎng)關(guān)模式相比橋模式具備更高的安全性,在進(jìn)行訪問控制的同時實現(xiàn)了安全隔離,具備了一定的秘密性。 高可靠性設(shè)計,防火墻都部署在網(wǎng)絡(luò)的出入口,是網(wǎng)絡(luò)通信的大門,這就要求防火墻的部署必須具備高可靠性。一般IT設(shè)備的使用壽命被設(shè)計為3至5年,當(dāng)單點(diǎn)設(shè)備發(fā)生故障時,要通過冗余技術(shù)實現(xiàn)可靠性,可以通過如虛擬路由冗余協(xié)議(VRRP)等技術(shù)實現(xiàn)主備冗余。
工作人員在對防火墻之中記錄的數(shù)據(jù)信息進(jìn)行總結(jié)之后,能夠明確不同類型的異常數(shù)據(jù)信息的特點(diǎn),借此能夠有效提高計算機(jī)網(wǎng)絡(luò)風(fēng)險防控工作的效率和質(zhì)量。只有在防火墻同意情況下,用戶才能夠進(jìn)入計算機(jī)內(nèi),如果不同意就會被阻擋于外,在外部的用戶要進(jìn)入到計算機(jī)內(nèi)時,防火墻就會迅速的發(fā)出相應(yīng)的警報,并進(jìn)行自我的判斷來決定是否允許外部的用戶進(jìn)入到內(nèi)部。防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性,并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。