網(wǎng)閘與防火墻的區(qū)別版本

1、文檔編碼 : CL8Y8Q6K10D7 HO10O7V3K5E2 ZL4Y5A10L9Q1精品文檔 網(wǎng)閘與防火墻的概念及功能區(qū)分 網(wǎng)閘與防火墻一樣是網(wǎng)絡(luò)安全邊界的安全產(chǎn)品,其發(fā)揮的作用都不行輕視； 但它們到底有哪些不一樣拉？是不是有了防火墻安全性就安枕無憂拉？或者說 網(wǎng)閘的顯現(xiàn)是為了取替防火墻的么？ 兩者有哪些區(qū)分下邊排列一二： 1,從硬件架構(gòu)來說,網(wǎng)閘是雙主機 的安全性網(wǎng)閘要高得多； +隔離硬件,防火墻是單主機系統(tǒng),系統(tǒng)自身 2,網(wǎng)閘工作在應(yīng)用層,而大多數(shù)防火墻工作在網(wǎng)絡(luò)層,對內(nèi)容檢查把握的級別 低；雖然有代理型防火墻能夠做到一些內(nèi)容級檢查,但是對應(yīng)用類型支持有限, 基本上只支持瀏覽, 郵件

2、功能；同時網(wǎng)閘具備許多防火墻不具備的功能, 數(shù)據(jù)庫, 文件同步,定制開發(fā)接口； 3,在數(shù)據(jù)交換機理上也不同, 防火墻是工作在路由模式, 直接進行數(shù)據(jù)包轉(zhuǎn)發(fā), 網(wǎng)閘工作在主機模式,全部數(shù)據(jù)需要落地轉(zhuǎn)換,完全屏蔽內(nèi)部網(wǎng)絡(luò)信息； 4,最終, 防火墻內(nèi)部全部的 TCP/IP 會話都是在網(wǎng)絡(luò)之間進行保持, 存在被劫持 和復(fù)用的風險；網(wǎng)閘上不存在內(nèi)外網(wǎng)之間的回話,連接終止于內(nèi)外網(wǎng)主機； 從上邊得知, 無論從功能仍是實現(xiàn)原理上講, 網(wǎng)閘和防火墻是完全不同的兩個產(chǎn) 品,防火墻是保證網(wǎng)絡(luò)層安全的邊界安全工具（如通常的非軍事化區(qū)） ,而安全 隔離網(wǎng)閘重點是疼惜內(nèi)部網(wǎng)絡(luò)的安全； 因此兩種產(chǎn)品由于定位的不同, 因此不

3、能 相互取代； 兩者的定位已經(jīng)有明顯的區(qū)分, 作用方面沒有重復(fù),只有互補； 彼此的作用都各適其所； 也可以說, 兩者在發(fā)揮 以下是網(wǎng)閘與防火墻在概念及安全手段上的處理結(jié)果： 網(wǎng)閘與防火墻的安全概念區(qū)分 安全隔離與信息交換系統(tǒng)（網(wǎng)閘） 防火墻 在保證網(wǎng)絡(luò)隔離的前提下進行有限的信 在保證網(wǎng)絡(luò)通暢拜望的同時,進行一些 息交換； 安全過濾（ IP,端口）； 精品文檔 第 1 頁,共 3 頁精品文檔 網(wǎng)閘與防火墻的安全功能區(qū)分 面臨的威逼 網(wǎng)閘的處理及結(jié)果 防火墻的處理及結(jié)果 物 理 層 竊 物理通路的切斷使之無法實施 無法防止 聽,攻擊, 干擾 鏈路,網(wǎng)絡(luò) 物理通路的切斷使之上的協(xié)議 通過白名單 +黑

4、名單的機制,把握 IP, 及通訊層威 終止,相應(yīng)的攻擊行為無法奏 端口等手段可防止部分協(xié)議層攻擊 脅 效 由于物理通路的切斷,單行為 應(yīng) 用 攻 擊 向控 制及其之上的協(xié)議的終包過濾型防火墻, 無處理, 無法抗擊 （ CC , 溢 止,使 此類攻擊行為無法進高端應(yīng)用級防火墻可抗擊部分應(yīng)用 攻出,越權(quán)訪 入內(nèi)網(wǎng) 擊 問等） （安全域）； 專有定制的應(yīng)用服務(wù)供應(yīng),使 大多數(shù)對網(wǎng)閘的非安全域一端 的處理單元的通用攻擊行為無 法奏效；即便是將外網(wǎng)端的處 理單元攻陷,其攻擊者也無法 通過不受任何一端把握的安全 通道進入內(nèi)網(wǎng)（安全域） ； 數(shù)據(jù)（靈敏 信息擺渡的機制使的數(shù)據(jù)猶如 可過濾部分明文關(guān)鍵字 一個人拿著 U 盤在兩臺運算機 關(guān)鍵字,病 毒,木馬等） 之間拷貝文件,并且在拷貝之 前會基于文件的檢查（內(nèi)容審 查,病毒查殺等）,可使數(shù)據(jù)的 威逼減至最低； 精品文檔 第 2 頁,共 3 頁a,: .ax,: au,a lf J&