黑客的“攻”与“受”之防火墙

 

目前,保护网络安全的最主要手段是构筑防火墙,它是企业内部网与Internet间的一道屏障,可以保护企业网不受来自外部的非法用户入侵,也可以控制企业内部网与Internet间的数据流量。

什么是防火墙?

防火墙是在网络之间执行控制策略的系统,它包括硬件和软件。其目的是内部网络资源不被外部非授权用户使用,防止内部受到外部非法用户的攻击,所以防火墙一定是安装在内部网络和外部网络之间。

黑客的“攻”与“受”之防火墙

图片来自网络

最简单的防火墙由一个包过滤路由器组成,而复杂的防火墙系统是由包过滤路由器和应用级网关组合而成。

黑客的“攻”与“受”之防火墙

图片来自网络

包过滤路由器

路由器按照系统内部设置的分组过滤规则,检查每个分组的源IP地址、目的IP地址,决定该分组是否应该转发。普通的路由器只对分组的网络层报头进行处理,对传输层报头是不进行处理的。而包过滤路由器需要检查TCP报头的端口号字节,以保护内部网络,通常它也叫做屏蔽路由器。

应用级网关

主要功能是在应用层建立用户身份认证和访问操作合法性的检查和过滤功能。

多归属主机具有两个或两个以上的网络接口,每个网络接口与一个网络连接。由于它具有在不同网络之间交换数据的“路由”能力,因此也成为网关。但是,如果将多归属主机用在应用层的用户身份认证与服务请求合法性检查方面,那么这一类可以起到防火墙作用的多归属主机叫做应用级网关,或应用网关。

黑客的“攻”与“受”之防火墙

下一代防火墙进化论(图片来自网络)

凡本网站转载的所有的文章、图片、音频、视频文件等资料的版权归版权所有人,如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。
推荐产品
PRODUCT
抗D云WAF,DDOS攻击,DDOS流量清洗,高防CDN,CDN防御服务器,CDN防护

抗D云WAF

下一代Web类业务DDoS防御服务,自研云甲DDoS清洗系统,DDoS清洗中心覆盖全球主要国家,千万级CC攻击防御能力,让您的业务固若金汤。

查看详情
云御游戏盾,游戏,游戏盾,直播高防cdn,游戏服务器多少钱,高防主机

云御游戏盾

专为在线游戏打造的终极DDoS防御服务,多种DDoS清洗算法和规则,端云联动,无损清洗DDoS攻击,Anycast近源清洗和加速网络保障游戏丝滑流畅。

查看详情

马上开启您的安全之旅

立即开启