网络安全体系结构,网络安全体系结构包括

大家好,今天小编关注到一个比较有意思的话题,就是关于网络安全体系结构的问题,于是小编就整理了1个相关介绍网络安全体系结构的解答,让我们一起看看吧。防火墙的主要技术及实现方式有哪些?防火墙分类1如果从防火墙的软、硬件形式来分的话,防火墙可以分...

大家好,今天小编关注到一个比较有意思的话题,就是关于网络安全体系结构的问题,于是小编就整理了1个相关介绍网络安全体系结构的解答,让我们一起看看吧。

防火墙的主要技术及实现方式有哪些?

防火墙分类1如果从防火墙的软、硬件形式来分的话,防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。

网络安全体系结构,网络安全体系结构包括

第一种:软件防火墙软 件防火墙运行于特定的计算机上,它需要客户预先安装好的计算机操作系统的支持,一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就 像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。使用这类防火墙, 需要网管对所工作的操作系统平台比较熟悉。

第二种:硬件防火墙这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上"所谓"二 字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙,他们都基于PC架构,就是 说,它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统,最常用的有老版本的Unix、Linux和 FreeBSD系统。 值得注意的是,由于此类防火墙采用的依然是别人的内核,因此依然会受到OS(操作系统)本身的安全性影响。传统硬件防火墙一般至少应具备三个端口,分别接内网,外网和DMZ区(非军事化区),现在一些新的硬件防火墙往往扩展了端口,常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。

第三种:芯片级防火墙芯 片级防火墙基于专门的硬件平台,没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快,处理能力更强,性能更高。做这类防火墙最出名的厂 商有NetScreen、FortiNet、Cisco等。这类防火墙由于是专用OS(操作系统),因此防火墙本身的漏洞比较少,不过价格相对比较高昂。

到此,以上就是小编对于网络安全体系结构的问题就介绍到这了,希望介绍关于网络安全体系结构的1点解答对大家有用。

相关推荐