套用層網關

套用層網關 （ALG）Application Layer Gateway Service。簡稱“ALG”（也叫套用層防火牆或套用層代理防火牆），其進程名是alg.exe（所在位置C:\Windows\System32），套用層網關通常被描述為第三代防火牆。當受信任網路上的用戶打算連線到不受信任網路（如Internet)上的服務時，該套用被引導至防火牆中的代理伺服器。代理伺服器可以毫無破綻地偽裝成Internet上的真實伺服器。它可以對請求進行評估，並根據一套單個網路服務的規則決定允許或拒絕該請求。WinXP Home/PRO默認安裝的啟動類型為手動。

ALG又被稱套用層防火牆或套用代理防火牆（Proxy Server），是網路防火牆從功能面上分類的一種。當內部計算機與外部主機連結時，將由代理伺服器（Proxy Server）擔任內部計算機與外部主機的連結中繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的連線，如果代理伺服器上未安裝針對該應用程式設計的代理程式時，任何屬於這個網路服務的封包將完全無法通過防火牆。通俗點說，具體到ALG本身，它就是WinXP附帶的Internet連線共享 /防火牆的具體控管程式，如果你需要啟用這二者，這個服務是必備的。當然，只有一台計算機的上網家庭可以考慮禁用這個服務。

基本介紹

• 中文名：套用層網關
• 外文名：Application Layer Gateway Service
• 簡稱：“ALG”
• 又稱：套用層防火牆或套用代理防火牆
• 套用學科：計算機

套用協定

網關在套用網路的七層協定：

OSI是一個開放性的通行系統互連參考模型，他是一個定義的非常好的協定規範。OSI模型有7層結構，每層都可以有幾個子層。

下面我簡單的介紹一下這7層及其功能。

OSI的7層從上到下分別是

7 套用層

6 表示層

5 會話層

4 傳輸層

3 網路層

2 數據鏈路層

1 物理層

其中高層，即7、6、5、4層定義了應用程式的功能，下面3層，即3、2、1層主要面向通過網路的端到端的數據流。

安全網關在套用層和網路層上面都有防火牆的身影，在第三層上面還能看到VPN作用。防毒牆這種安全網關作用在第二層。根據七層的級別限制，高等級協定能夠掌管低等級協定的原則，安全網關的發展正在走向高等級協定的路線。

網關與路由器的區別：

網關是訪問路由器的IP，其他的電腦必須和網關一個IP段才能訪問路由器，比如說路由器的IP是192.168.0.1（這個就是網關）也是進路由器必須的地址，其他的主機也必須是192.168.0.X（2—254之間任意一個數字）這樣才能訪問路由器也就是說這樣才能上網，電腦上的網關地址就要填寫192.168.0.1

功能特點

智慧型接入，完美可靠

產品支持ADSL、光纖等多種方式寬頻接入方案，實現了靈活擴展頻寬和廉價接入。通過路由、NAT、多鏈路復用及檢測等功能為企業解決靈活擴展頻寬和廉價接入的接入方案。

健康網路，套用安全

產品通過自身具有的防火牆、防病毒、入侵檢測、用戶接入主動認證等功能，為企業提供全方位的區域網路接入安全管理方案。通過自身具有的DHCP伺服器、ARP防火牆、DDNS等功能為企業提供全方位的區域網路管理方案。

移動辦公，快速安全

產品中帶有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能，能夠讓用戶通過一鍵式操作，方便快捷的建立價格低廉的廣域網上專用網路，為企業提供廣域網安全業務傳輸通道，便利的實現了企業總部與移動工作人員、分公司、合作夥伴、產品供應商、客戶間的連線，提高與分公司、客戶、供應商和合作夥伴開展業務的能力。

抑制頻寬濫用，保障關鍵業務

動態智慧型頻寬管理功能，只需一次性設定，自動壓抑占用頻寬用戶，輕鬆解決BT、P2P及視頻影片下載等占用頻寬問題。