請求源均是防火墻,內(nèi)聯(lián)網(wǎng)則被完全“隱藏”起來了,從而提升了內(nèi)聯(lián)網(wǎng)的安全特性。 P80CE598FFB/00,557另外,內(nèi)聯(lián)網(wǎng)只接受防火墻的服務(wù)請求,拒絕外網(wǎng)的直接訪問。當外網(wǎng)要通過防火墻訪問內(nèi)聯(lián)網(wǎng)時,防火墻首先提出訪問請求的外網(wǎng)主機身份進行驗證;通過驗證的防火墻才會將外聯(lián)網(wǎng)的訪問信息傳到內(nèi)聯(lián)網(wǎng),并代為中轉(zhuǎn)之間的通信c可見,防火墻的存在,使得內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間由原來的直接通信演變?yōu)橐苑阑饓榇淼拈g接通信,避免了外網(wǎng)的入侵者使用數(shù)據(jù)驅(qū)動型攻擊手段人侵企業(yè)內(nèi)聯(lián)網(wǎng),使得企業(yè)內(nèi)聯(lián)網(wǎng)的安全特性得到了提升。

   應(yīng)用網(wǎng)關(guān)型防火墻所提供的代理服務(wù),可實現(xiàn)用戶認證、建立日志、跟蹤與數(shù)據(jù)加密等功能,并能實現(xiàn)對具體協(xié)議與應(yīng)用的有效過濾。然而,由于其承擔(dān)“中間人”角色,代理內(nèi)聯(lián)網(wǎng)與外網(wǎng)之間的信息流量,使得其運行速度相對較慢;并且,其對用戶是透明的,對每一

種服務(wù)都要設(shè)計一個代理模塊,建立相應(yīng)的網(wǎng)關(guān)層,實現(xiàn)起來比較困難。