所有跨越防火墙的网络通信链路分为两段。 （4）代理技术的优点
1）代理易于配置。 2）代理能生成各项记录。 3）代理能灵活、完全地控制进出流量、内容。 4）代理能过滤数据内容。 5）代理能为用户提供透明的加密机制。 6）代理可以方便地与其他安全手段集成。 （5）代理技术的缺点
1）代理速度较路由器慢。 2）代理对用户不透明。 3）对于每项服务代理可能要求不同的服务器。 4）代理服务不能保证免受所有协议弱点的限制。 5）代理不能改进底层协议的安全性。 图9.6 代理的工作方式图9.7 应用层网关防火墙图9.8 电路层网关图9.9 电路层网关防火墙表9.1 两种防火墙技术 3．两种防火墙技术的对比返回本节9.2.2 防火墙的主要技术及实现方式1．双端口或三端口的结构
2．透明的访问方式
3．灵活的代理系统
4．多级的过滤技术
5．网络地址转换技术（NAT）
6．网络状态监视器7．Internet网关技术
8．安全服务器网络（SSN）
9．用户鉴别与加密
10．用户定制服务
11．审计和告警
12．应用网关代理13．回路级代理服务器
14．代管服务器
15．IP通道（IP Tunnels）
16．隔离域名服务器（Split Domain Name Sever）
17．邮件转发技术（Mail Forwarding）返回本节9.2.3 防火墙的常见体系结构1．屏蔽路由器(如图9.10所示)
2．双穴主机网关(如图9.11所示)
3．屏蔽主机网关(如图9.12所示)
4．被屏蔽子网(如图9.13所示) 图9.10 屏蔽路由器示意图图9.11 双穴主机网关示意图图9.12 屏蔽主机网关示意图图9.13 被屏蔽子网防火墙示意图返回本节9.3 防火墙设计实例 9.3.1 防火墙产品选购策略
9.3.2 典型防火墙产品介绍
9.3.3 防火墙设计策略
9.3.4 Windows 2000环境下防火墙及NAT的实现返回本章首页9.3.1 防火墙产品选购策略1．防火墙的安全性
2．防火墙的高效性
3．防火墙的适用性
4．防火墙的可管理性
5．完善及时的售后服务体系返回本节
……………………
