防火墙主要技术_防火墙价格_sip防火墙技术(2)

2.3.3 状态包过滤型防火墙。这类防火墙属于混合型防火墙，具有包过滤和应用代理两种技术的优势。传输速率和安全性得到进一步提高。尚处于发展之中，只是一些较大型企业或应用复杂的网络中采用，如WEB服务器、应用、电子商务应用等。

2.4 防火墙使用参考

2.4.1 小型办公和家用网络。小型办公和家用网络(small office home office.SOHO)要管理的用户和机器比较少，且只需要访问极少量的网络服务，如电子邮件、web以及有时需要的流媒体。在这种情况下，简单的数据包过滤防火墙就可以了。现在大部分的SOHO路由器都具有防火墙、VPN、地址映射、端口映射、DHCP服务、自动拨号、支持虚拟服务器以及动态DNS功能。

华为Quidway R1600，清华同方D-link、Netgear，3Com等公司的宽带路由。Cisco和check point也提供小型办公版本的PIX和FireWall-1，但价格要高一些。

2.4.2 中小企业网络。中小型企业网络以及远程办公环境需要提供WEB服务、电子邮件、流媒体以及文件传输和终端访问。防火墙多考虑高容量、高速度、低延时、高可靠性以及防火墙本身的健壮性，并且开始支持双机热备份。

东软NetEye、WatchGuard Firebox、和SonicWall等产品比较适合这种场合。

2.4.3 大型网络。大型企业、校园网和服务提供商面对的是复杂的大型环境，拥有众多用户并提供众多复杂服务，有些服务看似简单，但需要防护墙开发多个端口，如：VoIP和NetMeeting，这两种服务都需要为25种以上的不同服务开放端口。固在复杂的网络中，应该使用支持集中式防火墙管理和配置功能的防火墙。如：Cisco PIX、Check Point FireWall-1和NetScreen等。

3 总结

防火墙在网络安全中的重要性是众所周知的，选择合适的防火墙是在组建网络时应首先考虑的问题。但我们要明白尽管利用防火墙可以保护内部网免受外部黑客的攻击，但其只能提高网络的安全性，不可能保证网络的绝对安全。

防火墙技术的介绍二：

一、防火墙定义

防火墙是近年来新兴的保护计算机网络安全的技术性措施，是组建安全网络的重要组成部分。它是局域网和国际互连网(Intemet)之间的一道安全屏障，能够阻止对信息资源的非法访问。它是用一个或者一组网络设备将两个网络连接在一起，用于检测和控制两个网络之间的通信流，根据对流经的信息包的合法性判断，实现对重要信息资源的访问控制，达到保护信息系统安全的目标。防火墙是一种被动防御技术，它假设了网络的边界和服务，对来自于

内部的非法访问难以实现有效的控制。防火墙在网络中的逻辑位置如图1所示。

二、防火墙的基本功能

设立防火墙的目的就是要保护一个网络不被另一个网络攻击，对网络的保护通常包括几个工作：拒绝未经授权的用户访问、阻止未经授权的用户存取敏感数据、允许合法的用户无障碍访问想要的资源。防火墙的主要功能体现在以下几个方面：

1、防火墙作为网络安全的屏障

防火墙可以很好的增强内部网络的安全性能，能够过滤不安全的服务，从而降低了系统风险。只有经过防火墙许可的流量才能通过防火墙，防火墙同时具有保护网络免受某些基于路由攻击的能力，如源路由攻击和基于ICMP重定向中的重定向攻击。

2、对网络存取和访问进行监控审计

防火墙能够记录下所有流经防火墙的访问，同时可以得出日志记录，还能够对网络的使用情况进行统计，对可疑的操作，防护墙能及时的报警并提供相应的信息，如是否受到监测和攻击。

3、防止内部信息的对外泄漏

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-39611-2.html