包過濾防火墻的功能怎么樣
包過濾防火墻的功能怎么樣
對于包過濾防火墻你了解多少呢?它的具體功能是怎么樣的?下面由學習啦小編給你做出詳細的包過濾防火墻的功能介紹!希望對你有幫助!
包過濾防火墻的功能介紹一
包過濾防火墻是用一個軟件查看所流經的數(shù)據(jù)包的包頭(header)，由此決定整個包的命運。它可能會決定丟棄(DROP)這個包，可能會接受(ACCEPT)這個包(讓這個包通過)，也可能執(zhí)行其它更復雜的動作。
特點如下：
1對于一個小型的、不太復雜的站點，包過濾比較容易實現(xiàn)。
2因為過濾路由器工作在IP層和TCP層，所以處理包的速度比代理服務器快。
3過濾路由器為用戶提供了一種透明的服務，用戶不需要改變客戶端的任何應用程序，也不需要用戶學習任何新的東西。因為過濾路由器工作在IP層和TCP層，而IP層和TCP層與應用層的問題毫不相關。
所以，過濾路由器有時也被稱為“包過濾網關”或“透明網關”，之所被稱為網關，是因為包過濾路由器和傳統(tǒng)路由器不同，它涉及到了傳輸層。
4過濾路由器在價格上一般比代理服務器便宜。
包過濾防火墻的功能介紹二
防火墻就是一種過濾塞(目前你這么理解不算錯)，你可以讓你喜歡的東西通過這個塞子，別的玩意都統(tǒng)統(tǒng)過濾掉。在網絡的世界里，要由防火墻過濾的就是承載通信數(shù)據(jù)的通信包。
天下的防火墻至少都會說兩個詞：Yes或者No。直接說就是接受或者拒絕。最簡單的防火墻是以太網橋。但幾乎沒有人會認為這種原始防火墻能管多大用。大多數(shù)防火墻采用的技術和標準可謂五花八門。
這些防火墻的形式多種多樣：有的取代系統(tǒng)上已經裝備的T CP/IP協(xié)議棧;有的在已有的協(xié)議棧上建立自己的軟件模塊;有的干脆就是獨立的一套操作系統(tǒng)。還有一些應用型的防火墻只對特定類型的網絡連接提供保護(比如S MTP或者HTTP協(xié)議等)。
還有一些基于硬件的防火墻產品其實應該歸入安全路由器一類。以上的產品都可以叫做防火墻，因為他們的工作方式都是一樣的：分析出入防火墻的數(shù)據(jù)包，決定放行還是把他們扔到一邊。
所有的防火墻都具有IP地址過濾功能。這項任務要檢查IP包頭，根據(jù)其IP源地址和目標地址作出放行/丟棄決定。
包過濾防火墻的功能介紹三
它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況， 以此來實現(xiàn)網絡的安全保護。
在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內部網和Internet之間的任何活動， 保證了內部網絡的安全。
2.使用Firewall的益處
保護脆弱的服務
通過過濾不安全的服務，F(xiàn)irewall可以極大地提高網絡安全和減少子網中主機的風險。例如， Firewall可以禁止NIS、NFS服務通過，F(xiàn)irewall同時可以拒絕源路由和ICMP重定向封包。
控制對系統(tǒng)的訪問
Firewall可以提供對系統(tǒng)的訪問控制。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如， Firewall允許外部訪問特定的Mail Server和Web Server。
集中的安全管理
Firewall對企業(yè)內部網實現(xiàn)集中的安全管理，在Firewall定義的安全規(guī)則可以運行于整個內部網絡系統(tǒng)， 而無須在內部網每臺機器上分別設立安全策略。Firewall可以定義不同的認證方法， 而不需要在每臺機器上分別安裝特定的認證軟件。外部用戶也只需要經過一次認證即可訪問內部網。
增強的保密性
使用Firewall可以阻止攻擊者獲取攻擊網絡系統(tǒng)的有用信息，如Figer和DNS。
記錄和統(tǒng)計網絡利用數(shù)據(jù)以及非法使用數(shù)據(jù)
Firewall可以記錄和統(tǒng)計通過Firewall的網絡通訊，提供關于網絡使用的統(tǒng)計數(shù)據(jù)，并且，F(xiàn)irewall可以提供統(tǒng)計數(shù)據(jù)， 來判斷可能的攻擊和探測。
策略執(zhí)行Firewall提供了制定和執(zhí)行網絡安全策略的手段。未設置Firewall時，網絡安全取決于每臺主機的用戶。
3.防火墻的種類
防火墻總體上分為包過濾、應用級網關和代理服務器等幾大類型。
數(shù) 據(jù) 包 過 濾
數(shù)據(jù)包過濾(Packet Filtering)技術是在網絡層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內設置的過濾邏輯， 被稱為訪問控制表(Access Control Table)。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、 協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。 數(shù)據(jù)包過濾防火墻邏輯簡單，價格便宜，易于安裝和使用， 網絡性能和透明性好，它通常安裝在路由器上。路由器是內部網絡與Internet連接必不可少的設備， 因此在原有網絡上增加這樣的防火墻幾乎不需要任何額外的費用。
數(shù)據(jù)包過濾防火墻的缺點有二：一是非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊; 二是數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很有可能被竊聽或假冒。
應 用 級 網 關
應用級網關(Application Level Gateways)是在網絡應用層上建立協(xié)議過濾和轉發(fā)功能。 它針對特定的網絡應用服務協(xié)議使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、 登記和統(tǒng)計，形成報告。實際中的應用網關通常安裝在專用工作站系統(tǒng)上。
數(shù)據(jù)包過濾和應用網關防火墻有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。 一旦滿足邏輯，則防火墻內外的計算機系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內部的網絡結構和運行狀態(tài)，這有利于實施非法訪問和攻擊。
代理服務(Proxy Service)也稱鏈路級網關或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應用級網關一類。它是針對數(shù)據(jù)包過濾和應用網關技術存在的缺點而引入的防火墻技術， 其特點是將所有跨越防火墻的網絡通信鏈路分為兩段。防火墻內外計算機系統(tǒng)間應用層的 鏈接， 由兩個終止代理服務器上的 鏈接來實現(xiàn)，外部計算機的網絡鏈路只能到達代理服務器， 從而起到了隔離防火墻內外計算機系統(tǒng)的作用。
看了“ 包過濾防火墻的功能怎么樣”文章的還看了：
6.怎么樣設置防火墻