混合型防火墻綜合了包過濾型防火墻和應用網(wǎng)關型防火墻的優(yōu)點,即兼具包過濾型防火墻的相對高速度與應用網(wǎng)關型防火墻的較高安全性。 P87C51FA-5A,512一般而言,混合型防火墻在實現(xiàn)應用網(wǎng)關型防火墻的安全特性的前提下,其運行速度將比普通應用網(wǎng)關型防火墻高出十倍以上。那么,這種防火墻到底是如何實現(xiàn)的呢?

   混合型防火墻在自適應代理服務器(應用網(wǎng)關)與動態(tài)數(shù)據(jù)包過濾器(過濾路由器)之間設置一個控制通道。使用前,用戶將其所需要的服務類型、安全級別等重要信息通過代理服務器的操作界面設置好,而后白適應代理服務器就能夠根據(jù)上述設置,判斷是使用代理服務從O⒏參考模型的應用層代理請求,還是從OSI參考模型的網(wǎng)絡層轉發(fā)數(shù)據(jù)包。如果是轉發(fā)數(shù)據(jù)包,則自適應代理服務器便動態(tài)通知數(shù)據(jù)包過濾器增減數(shù)據(jù)包的過濾原則,以平衡用戶對運行速度與安全要求的需求。

   需要指出的是,實際運作中所采用的防火墻往往不是簡單的單一類型,而是將不同類型的防火墻進行組合,形成相對復雜的防火墻體系結構,以滿足不同的安全需求。另外,防火墻技術是基于網(wǎng)絡邊界的被動安全技術,它并不能提供對企業(yè)內(nèi)聯(lián)網(wǎng)內(nèi)部用戶的身份認證、授權管理以及存取控制等,這需要安全策略的輔助與補充。