防火墙是由硬件(路由器、服务器等)和软件构成的系统,用来在两个网络之间实施接入控制策略,是一种屏障。防火墙用来限制企业内部网与外部网之间数据的自由流动,仅允许被批准的数据通过。
包过滤的优点是不用改动客户机和主机上的应用程序,因为它工作在网络层和传输层,与应用层无关,一个过滤路由器能协助保护整个网络,而且过滤路由器速度快、效率高。 应用层网关采用的是一种代理技术,其优点在于:代理易于配置、能生成各项记录、能灵活而完全地控制进出的流量和内容、能过滤数据内容、能为用户提供透明的加密机制、可以方便地与其他安全手段集成等。
复合型防火墙是综合包过滤和代理技术,具有先进的过滤和代理体系,能从数据链路层到应用层进行全方位的安全处理。
(简答题)
叙述防火墙的作用,比较几种不同类型防火墙的优缺点。
正确答案
答案解析
略