摘 要: | 1 包过滤型防火墙包过滤型防火墙通常基于 IP Packet的源或目标 IP地址或者 TCP端。用户可能不会觉察到包过滤的存在 ,除非他是非法用户被拒绝了。包过滤比其他模式的防火墙有着更高的网络性能和更好的应用程序透明性。但是 ,由于包过滤无法有效地区分同一 IP地址的不同用户 ,所以它的安全性相对较低。包过滤通常安装在路由器上 ,用来充当路由器的 PC上同样可以安装包过滤器 ,而且可能会有更强的功能 ,因此基于包过滤器的防火墙又称为基于路由器的防火墙。2 代理服务型防火墙代理服务型防火墙使用一个客户程序与特定的中间点 (防火墙…
|