代理防火墻有什么優(yōu)點(diǎn)和缺點(diǎn)?
來源:中國政府采購招標(biāo)網(wǎng) 時(shí)間:2008/9/22
簡言之,代理防火墻能夠比其它類型的防火墻提供更多的安全性,但是,這是以犧牲速度和功能為代價(jià)的,因?yàn)榇矸阑饓δ軌蛳拗颇愕木W(wǎng)絡(luò)支持什么應(yīng)用程序。那么,為什么代理防火墻更安全呢?代理防火墻與穩(wěn)定的防火墻不同,穩(wěn)定的防火墻允許或者封鎖網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)出受保護(hù)的網(wǎng)絡(luò),而通信流不經(jīng)過代理。如果使用代理防火墻,計(jì)算機(jī)要建立一個(gè)通向代理的連接,這個(gè)代理充當(dāng)一個(gè)中介并且代表這臺(tái)計(jì)算機(jī)的請求啟動(dòng)一個(gè)新的網(wǎng)絡(luò)鏈接。這就阻止了防火墻兩端的系統(tǒng)直接進(jìn)行連接,使攻擊者很難發(fā)現(xiàn)這個(gè)網(wǎng)絡(luò)在什么地方,因?yàn)樗鼈冇肋h(yuǎn)不接收它們的目標(biāo)系統(tǒng)直接創(chuàng)建的數(shù)據(jù)包。