各種防火墻的優缺點中國網絡管理論壇

1個數據包過濾防火墻

優勢：

檢查每個IP數據包的字段，例如源地址，目標地址，協議，端口等。防火墻將基于此信息應用過濾規則。防火墻可以識別和丟棄具有欺騙性源IP地址的數據包。

包過濾防火墻是兩個網絡之間唯一的訪問源。因為所有通信都必須通過防火墻，所以繞過是困難的。

數據包過濾通常包含在路由器數據包中，因此不需要其他系統來處理此功能。

缺點：

難以配置。由于數據包過濾防火墻很復雜，因此人們經常忽略建立一些必要的規則，或者對現有規則進行錯誤的配置，從而在防火墻中留下漏洞。但是，在市場上，許多新版本的防火墻都在改進這一缺點。例如，開發人員已經實現了基于圖形用戶界面（GUI）的配置和更直接的規則定義。為某些服務打開的端口很危險，可能會用于其他傳輸。例如，Web服務器的默認端口為80，并且在計算機上安裝了RealPlayer，然后它將搜索允許連接到RealAudio服務器的端口，而不管該端口是否被其他協議使用。 RealPlayer恰好使用端口80進行搜索。這樣，RealPlayer會無意間使用了Web服務器的端口。

還有其他繞過防火墻并進入網絡的方法，例如撥入連接。但這不是防火墻本身的缺點，而是您不應該僅依靠防火墻來實現網絡安全的原因。

2。狀態/動態檢測防火墻

優勢：

檢查IP數據包每個字段的能力，并根據數據包中的信息遵循過濾規則。識別具有欺騙性源IP地址的數據包的能力。數據包過濾防火墻是兩個網絡之間唯一的訪問源。因為所有通信都必須通過防火墻，所以繞過是困難的。基于應用程序信息（例如，基于已建立的FTP連接）驗證包狀態的能力，從而允許返回的FTP包通過。基于應用程序信息驗證包狀態的能力，例如允許先前經過身份驗證的連接繼續與授予的服務進行通信。記錄有關所傳遞的每個軟件包的詳細信息的功能。基本上，可以記錄防火墻用來確定程序包狀態的所有信息，包括對程序包的應用程序請求，連接的持續時間以及內部和內進行自定義，具體取決于所使用的應用程序。某些應用程序可能根本不支持代理連接。

4。 NAT的優勢：

所有內部IP地址都對外部人員隱藏。因此，網絡外部沒有人可以通過分配IP地址直接攻擊網絡中的任何特定計算機。如果由于某種原因缺少公共IP地址資源，則NAT可以使整個內部網絡共享一個IP地址。可以啟用基本的數據包篩選防火墻安全機制，因為如果所有傳入的數據包都沒有專門配置為NAT，則會被丟棄。內部網絡上的計算機不可能直接訪問外部網絡

缺點：

NAT的缺點與包過濾防火墻的缺點相同。盡管它可以保證內部網絡的安全性，但也有一些類似的局限性。此外，內部網絡可以利用更廣泛的木馬程序，這些程序可以通過NAT建立外部連接，就像它可以通過數據包篩選防火墻一樣容易。注意：制造商開發了許多防火墻，尤其是狀態/動態檢測防火墻，除了應有的功能外，它們還提供NAT功能。

5。個人防火墻

優點：增強了保護級別，不需要其他硬件資源。除了抵御外部攻擊之外，個人防火墻還可以抵御內部攻擊。個人防火墻為公用網絡中的單個系統提供保護。例如，如果家庭用戶使用調制解調器或ISDN / ADSL上網，那么硬件防火墻可能對他來說太昂貴了，或者太麻煩了。個人防火墻能夠為用戶隱藏網絡上公開的信息，例如IP地址之類的信息。

缺點：

個人防火墻的主要缺點是它們只有一個與公共網絡的物理接口。請記住，真正的防火墻應該監視和控制兩個或多個網絡接口之間的通信。這樣，個人防火墻本身可能容易受到威脅的威脅，或者可能具有弱點，使得網絡通信可以繞過防火墻的規則。

好吧，我們在上面介紹了幾種類型的防火墻，并討論了每種防火墻的優缺點。請記住，任何一種防火墻都只能為網絡通信或數據傳輸提供更安全的安全性，但是我們不能完全依靠防火墻。除了依靠防火墻來確保安全性之外，我們還必須加強系統的安全性并提高我們自己的安全意識。這樣，數據，通信和網站將更加安全。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-365092-1.html