【廣告】
多級(jí)過(guò)濾技術(shù)就是在防火墻中設(shè)置多層過(guò)濾規(guī)則。在網(wǎng)絡(luò)層,利用分組過(guò)濾技術(shù)攔截所有假的IP源地址和源路由分組;根據(jù)過(guò)濾規(guī)則,傳輸層攔截所有禁止出/入的協(xié)議和數(shù)據(jù)包;在應(yīng)用層,利用FTP、SMTP等網(wǎng)關(guān)對(duì)各種Internet的服務(wù)進(jìn)行監(jiān)測(cè)和控制。有兩類防火墻,即標(biāo)準(zhǔn)防火墻和雙穴網(wǎng)關(guān),雙穴網(wǎng)關(guān)它的優(yōu)點(diǎn)是能夠運(yùn)行比較復(fù)雜的應(yīng)用,同時(shí)防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立任何直接的連接,可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡(luò)到達(dá)內(nèi)部網(wǎng)絡(luò)。
防火墻的體系結(jié)構(gòu)發(fā)展趨勢(shì)隨著軟硬件處理能力、網(wǎng)絡(luò)帶寬的不斷提升,防火墻的數(shù)據(jù)處理能力也在得到提升。尤其近幾年多媒體流技術(shù)(在線視頻)的發(fā)展,要求防火墻的處理時(shí)延必須越來(lái)越小。
防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件(其中硬件防火墻用的很少只有部門(mén)才用,因?yàn)樗鼉r(jià)格昂貴)。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。防火墻有網(wǎng)絡(luò)防火墻和計(jì)算機(jī)防火墻的提法。