電路層網關

電路層網關也叫狀態監測防火牆，它具有優良的安全特性。電路層網關中，採用了自適應的代理技術，因此也叫自適應代理防火牆。電路層網關上使用了一個執行網路安全策略的軟體模組，叫監測引掌。監測引擎使用抽取相關數據的方法對網路通信的各功能層進行監測，提取狀態信息，並動態保存作為以後執行安全策略的參考。監測引擎支持多種網路協定。

當用戶提出請求到達電路層網關時，監測引掌提取相關數據分析，通過結合網路配置和安全規定確定接納、拒絕、報警等處理工作。電路層網關防火牆將所有跨越防火牆的網路通信鏈路分成兩段。防火牆內外計算機系統間套用層通過兩個終止代理伺服器來“連結”，外部計算機的網路鏈路只能到達代理伺服器，將防火牆內外計算機系統進行了“隔離”。代理伺服器能夠對進出防火牆的數據包進行分析、註冊登記，發現被攻擊的跡象時向網路管理員報警，並將記錄攻擊的過程。