應(yīng)用網(wǎng)關(guān)型防火墻曾被譽(yù)為“最安全的防火墻”。它工作于O⒏參考模型的最高層――應(yīng)用層, P80C652EBA/04,518它將企業(yè)內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間的直接通信流完全隔離,通過代理接管應(yīng)用層通信,并對(duì)通信流進(jìn)行有效監(jiān)視與控制。此時(shí),企業(yè)內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間的數(shù)據(jù)通信與訪問,必須通過應(yīng)用網(wǎng)關(guān)型防火墻的中間轉(zhuǎn)接與控制;企業(yè)內(nèi)聯(lián)網(wǎng)只接收應(yīng)用網(wǎng)關(guān)型防火墻提交的服務(wù)請(qǐng)求,拒絕外網(wǎng)的直接訪問,如圖5-3所示。

    企業(yè)內(nèi)聯(lián)網(wǎng)應(yīng)用網(wǎng)關(guān)型防火墻通過代理技術(shù)參與到TCP連接的全過程。從內(nèi)聯(lián)網(wǎng)發(fā)往外網(wǎng)的數(shù)據(jù) 包或訪問請(qǐng)求通過防火墻處理后,如果獲得允許,則防火墻會(huì)以自己為源系統(tǒng)向外網(wǎng)的遠(yuǎn)程服務(wù)器申請(qǐng)一個(gè)新請(qǐng)求,代理完成數(shù)據(jù)訪問與傳輸。如此,從外網(wǎng)看來,數(shù)據(jù)發(fā)送源與訪問請(qǐng)求源均是防火墻,內(nèi)聯(lián)網(wǎng)則被完全“隱藏”起來了,從而提升了內(nèi)聯(lián)網(wǎng)的安全特性。