【廣告】
多級過濾技術(shù)就是在防火墻中設(shè)置多層過濾規(guī)則。在網(wǎng)絡(luò)層,利用分組過濾技術(shù)攔截所有假的IP源地址和源路由分組;根據(jù)過濾規(guī)則,傳輸層攔截所有禁止出/入的協(xié)議和數(shù)據(jù)包;在應(yīng)用層,利用FTP、SMTP等網(wǎng)關(guān)對各種Internet的服務(wù)進(jìn)行監(jiān)測和控制。有兩類防火墻,即標(biāo)準(zhǔn)防火墻和雙穴網(wǎng)關(guān),雙穴網(wǎng)關(guān)它的優(yōu)點是能夠運行比較復(fù)雜的應(yīng)用,同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立任何直接的連接,可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡(luò)到達(dá)內(nèi)部網(wǎng)絡(luò)。
防火墻的體系結(jié)構(gòu)發(fā)展趨勢隨著軟硬件處理能力、網(wǎng)絡(luò)帶寬的不斷提升,防火墻的數(shù)據(jù)處理能力也在得到提升。尤其近幾年多媒體流技術(shù)(在線視頻)的發(fā)展,要求防火墻的處理時延必須越來越小。
防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件(其中硬件防火墻用的很少只有部門才用,因為它價格昂貴)。該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。防火墻有網(wǎng)絡(luò)防火墻和計算機(jī)防火墻的提法。