請(qǐng)求源均是防火墻,內(nèi)聯(lián)網(wǎng)則被完全“隱藏”起來(lái)了,從而提升了內(nèi)聯(lián)網(wǎng)的安全特性。 P80CE598FFB/00,557另外,內(nèi)聯(lián)網(wǎng)只接受防火墻的服務(wù)請(qǐng)求,拒絕外網(wǎng)的直接訪問(wèn)。當(dāng)外網(wǎng)要通過(guò)防火墻訪問(wèn)內(nèi)聯(lián)網(wǎng)時(shí),防火墻首先提出訪問(wèn)請(qǐng)求的外網(wǎng)主機(jī)身份進(jìn)行驗(yàn)證;通過(guò)驗(yàn)證的防火墻才會(huì)將外聯(lián)網(wǎng)的訪問(wèn)信息傳到內(nèi)聯(lián)網(wǎng),并代為中轉(zhuǎn)之間的通信c可見(jiàn),防火墻的存在,使得內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間由原來(lái)的直接通信演變?yōu)橐苑阑饓榇淼拈g接通信,避免了外網(wǎng)的入侵者使用數(shù)據(jù)驅(qū)動(dòng)型攻擊手段人侵企業(yè)內(nèi)聯(lián)網(wǎng),使得企業(yè)內(nèi)聯(lián)網(wǎng)的安全特性得到了提升。

   應(yīng)用網(wǎng)關(guān)型防火墻所提供的代理服務(wù),可實(shí)現(xiàn)用戶(hù)認(rèn)證、建立日志、跟蹤與數(shù)據(jù)加密等功能,并能實(shí)現(xiàn)對(duì)具體協(xié)議與應(yīng)用的有效過(guò)濾。然而,由于其承擔(dān)“中間人”角色,代理內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間的信息流量,使得其運(yùn)行速度相對(duì)較慢;并且,其對(duì)用戶(hù)是透明的,對(duì)每一

種服務(wù)都要設(shè)計(jì)一個(gè)代理模塊,建立相應(yīng)的網(wǎng)關(guān)層,實(shí)現(xiàn)起來(lái)比較困難。