“防火墙”是一种形象的说法， 其实它是一种由计算机硬件和软件的组合， 使互联网与内部网之间建立起一个安全网关（ scurity gateway），从而保护内部网免受非法用户的侵入。所谓防火墙就是一个把互联网与内部网隔开的屏障。

防火墙有二类： 标准防火墙和双家网关。标准防火墙系统包括一个UNIX工作站， 该工作站的两端各接一个路由器进行缓冲。其中一个路由器的接口是外部世界， 即公用网； 另一个则联接内部网。标准防火墙使用专门的软件，并要求较高的管理水平，而且在信息传输上有一定的延迟。双家网关（dual home gateway） 则是标准防火墙的扩充，又称堡垒主机（bation host） 或应用层网关（applications layer gateway）， 它是一个单个的系统， 但却能同时完成标准防火墙的所有功能。其优点是能运行更复杂的应用， 同时防止在互联网和内部系统之间建立的任何直接的边疆， 可以确保数据包不能直接从外部网络到达内部网络，反之亦然。

随着防火墙技术的进步， 双家网关的基础上又演化出两种防火墙配置， 一种是隐蔽主机网关， 另一种是隐蔽智能网关（ 隐蔽子网）。隐蔽主机网关是当前一种常见的防火墙配置。顾名思义，这种配置一方面将路由器进行隐蔽， 另一方面在互联网和内部网之间安装堡垒主机。堡垒主机装在内部网上， 通过路由器的配置， 使该堡垒主机成为内部网与互联网进行通信的唯一系统。目前技术最为复杂而且安全级别最商的防火墙是隐蔽智能网关， 它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问， 同时阻止了外部未授权访问者对专用网络的非法访问。一般来说， 这种防火墙是最不容易被破坏的。

标签：上海网站建设、上海网站制作、网站制作公司

注：转载本文请注明出处http://www.ocean-ad.cn澳煦互动