常见防火墙模型有哪些?比较它们的优缺点.常见防火墙系统模型
1个回答
展开全部
常见防火墙系统模型
常见防火墙系统一般按照四种模型构建:
筛选路由器模型,单宿主堡垒主机(屏蔽主机防火墙)模型,双宿主堡垒主机模型(屏蔽防火墙系统模型)和屏蔽子网模型.
筛选路由器模型
筛选路由器模型是网络的第一道防线,功能是实施包过滤.创建相应的过滤策略时对工作人员的TCP/IP的知识有相当的要求,如果筛选路由器被黑客攻破那么内部网络将变的十分的危险.该防火墙不能够隐藏你的内部网络的信息,不具备监视和日志记录功能.
单宿主堡垒主机模型
双宿主堡垒主机模型
双宿主堡垒主机模型(屏蔽防火墙系统)可以构造更加安全的防火墙系统.双宿主堡垒主机有两种网络接口但是主机在两个端口之间直接转发信息的功能被关掉了.在物理结构上强行将所有去往内部网络的信息经过堡垒主机.屏蔽子网模型
屏蔽子网模型用了两个包过滤路由器和一个堡垒主机.它是最安全的防火墙系统之一,因为在定义了"中立区"(DMZ,Demilitarized Zone)网络后,它支持网络层和应用层安全功能.网络管理员将堡垒主机,信息服务器,Modem组,以及其它公用服务器放在DMZ网络中.如果黑客想突破该防火墙那么必须攻破以上三个单独的设备.
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
亚远景信息科技
2024-12-11 广告
上海亚远景信息科技有限公司是国内汽车行业咨询及评估领军机构之一，深耕于ASPICE、敏捷SPICE、ISO26262功能安全、ISO21434车辆网络安全领域，拥有20年以上的行业经验，专精于培训、咨询及评估服务，广受全球车厂及供应商赞誉，...
点击进入详情页
本回答由亚远景信息科技提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
