在線輔導　面授招生　考試大綱　指定教材　報名時間

1.其他類型的防火墻

(1)電路層網關（CircuitGateway)

電路層網關在網絡的傳輸層上實施訪問控制策略，是在內、外網絡主機之間建立一個虛擬電路進行通信，相當于在防火墻上直接開了個口子進行傳輸，不像應用層防火墻那樣能嚴密地控制應用層的信息。

(2)混合型防火墻(HybridFirewall)

混合型防火墻把濾和代理服務等功能結合起來，形成新的防火墻結構.所用主機稱為堡壘主機，負責代理服務。各種類型的防火墻，各有其優缺點?當前的防火墻產品，已不是單一的濾型或代理服務型防火墻，而是將各種安全技術結合起來，形成一個混合的多級的防火墻系統，以提高防火墻的靈活型和安全性。如混合采用以下幾種技術：動態濾、內核透明技術、用戶認證機制、內容和策略感知能力、內部信息隱藏、智能日志、審計和實時報瞥、防火墻的交互操作性和將各種安全技術結合等。

(3)應用層網關（ApplicationGateway)

應用層網關使用專用軟件來轉發和過濾特定的應用服務，如Telnet、FPT等服務連接。

這是一種代理服務，代理服務技術適應于應用層，它由一個高層的應用網關作為代理器，通常由專門的硬件來承擔。代理服務器接受外來的應用連接請求，進行安全檢査后，在與被保護的網絡應用服務器連接，使得外部服務器在受控制的前提下使用內部網絡提供的服務。也就是說，它只允許代理的服務通過，即只有那些被認為“可依賴的”服務才允許通過防火墻。

應用層網關具有登記、日志、統計和報告等功能，并有很好的審計功能和嚴格的用戶認證功能，應用層網關的安全性高，但它要為每種應用提供專門的代理服務程序。

　　(4)自適應代理技術（Self-adaptiveagentTechnology）

自適應代理技術是一種新的防火墻技術，在一定程度上反映了防火墻目前的發展動態。

該技術可以根據用戶定義的安全策略，動態適應傳送中的分組流量。如果安全要求較高，則安全檢査應在應用層完成，以保證代理防火墻的最大安全性；一旦代理明確了會話的所有細節，其后的數據包就可以直接到達速度快得多的網絡層。該技術兼備了代理技術的安全性和其他技術的高效率。

在網絡的實際應用中，需要針對防火墻所保護的系統的安全級別做出定性和定量的評估，從系統的成本、安全保護實現的難易程度以及升級、改造和維護的難易程度，決定防火墻的類型和拓撲結構。

返回目錄：通信工程師互聯網技術培訓網絡安全匯總

編輯相關推薦：

互聯網技術考試局域網和城域網匯總

通信工程師考試培訓互聯網技術重點匯總

通信工程師互聯網技術考試網絡操作系統

通信工程師考試培訓互聯網交換技術教程