代理防火牆

代理防火牆通過一種代理(Proxy)技術參與到一個TCP連線的全過程。

基本介紹

  • 中文名:代理防火牆
  • 外文名:Application Gateway
  • 別名套用層網關
  • 核心:代理伺服器技術
1.簡介
這種防火牆通過一種代理(Proxy)技術參與到一個TCP連線的全過程。從內部發出的數據包經過這樣的防火牆處理後,就好像是源於防火牆外部網卡一樣,從而可以達到隱藏內部網結構的作用。這種類型的防火牆被網路安全專家和媒體公認為是最安全的防火牆。
2.安全性
代理防火牆為它們所支持的協定提供全面的協定意識安全分析。相比於那些只考慮數據包頭信息的產品,這使得它們能做出更安全的判定。例如,特定的支持FTP的代理防火牆,它能夠監視實際流出命令通道的FTP命令,並能夠停止任何禁止的活動。由於伺服器被代理防火牆所保護,而且代理防火牆允許協定意識記錄,這使得識別攻擊方法以及備份現有記錄更容易。
代理防火牆增加安全性也是要付出代價的。額外的代價是為每個會話建立兩個連線所需的花費,加上套用層驗證請求所需的時間,以及性能的降低。你可以將錢花費在代理伺服器上,但在真正的高頻寬網路上仍有可能到達瓶頸。可能您會發現為您的網路正確安裝以及配置所需的代理是困難的,還可能很難使VPN(虛擬專用網)通過代理防火牆工作。
安全性:可以有效防止跨站腳本攻擊(XSS)。

相關詞條

熱門詞條

聯絡我們