





防火墙的设计通常有两种基本设计策略:一,允许任何服务除非被明确禁止;二,禁止任何服务除非被明确允许。一般采用第二种策略。计算机防火墙对用户计算机输出的信息进行检查,并加上相应协议层的标志,用以将信息传送到接收用户计算机(或网络)中去。

目前应用较为广泛的防火墙技术当属复合型防火墙技术,综合了过滤防火墙技术以及应用代理防火墙技术的优点,譬如发过来的安全策略是过滤策略,那么可以针对报文的报头部分进行访问控制;如果安全策略是代理策略,***防火墙维修,就可以针对报文的内容数据进行访问控制,因此复合型防火墙技术综合了其组成部分的优点,同时摒弃了两种防火墙的原有缺点,大大提高了防火墙技术在应用实践中的灵活性和安全性。

防火墙都部署在网络的出入口,是网络通信的大门,这就要求防火墙的部署必须具备高可靠性。一般IT设备的使用寿命被设计为3至5年,当单点设备发生故障时,要通过冗余技术实现可靠性,可以通过如虚拟路由冗余协议(VRRP)等技术实现主备冗余。目前,主流的网络设备都支持高可靠性设计。
版权所有©2025 产品网