代理防火墻有什么優(yōu)點和缺點?
來源:中國政府采購招標網(wǎng) 時間:2008/9/22
簡言之,代理防火墻能夠比其它類型的防火墻提供更多的安全性,但是,這是以犧牲速度和功能為代價的,因為代理防火墻能夠限制你的網(wǎng)絡(luò)支持什么應(yīng)用程序。那么,為什么代理防火墻更安全呢?代理防火墻與穩(wěn)定的防火墻不同,穩(wěn)定的防火墻允許或者封鎖網(wǎng)絡(luò)數(shù)據(jù)包進出受保護的網(wǎng)絡(luò),而通信流不經(jīng)過代理。如果使用代理防火墻,計算機要建立一個通向代理的連接,這個代理充當一個中介并且代表這臺計算機的請求啟動一個新的網(wǎng)絡(luò)鏈接。這就阻止了防火墻兩端的系統(tǒng)直接進行連接,使攻擊者很難發(fā)現(xiàn)這個網(wǎng)絡(luò)在什么地方,因為它們永遠不接收它們的目標系統(tǒng)直接創(chuàng)建的數(shù)據(jù)包。