防火墙系列连载之八—代理服务的技术

一、 堡垒主机的种类 堡垒主机目前一般有以下三种类型： （1） 无路由双重宿主主机； （2） 牺牲品主机； （3） 内部堡垒主机。 1.无路由双重宿主主机 无路由双重宿主主

3） 对于内部网用户来讲，使用低档的机器作为堡垒主机，也可降低黑客损坏堡垒主机的可能。如果使用一台高速堡垒主机，会将大量时间花费在等待内部网用户往外的慢速连接，这是一种浪费。再则，如果堡垒主机很快

三、代理服务是如何工作的 代理的工作的细节对每一种服务都是不同的，一些服务可以容易或者自动地提供代理，对于这些服务你可以通过对正常服务器的配置来设置代理。但对于大多数服务来说，代理服务在服务器

代理只允许单个主机或少数主机提供因特网访问服务,它不允许所有的主机均能为用户提供此类服务。代理服务的条件是:具有访问因特网能力的主机才可以作为那些无权访问因特网的主机的代理，这样使得一些不能访问因

一、 防火墙 由于Internet的迅速发展, 提供了发布信息和检索信息的场所, 但它也带来了信息污染和信息破坏的危险, 人们为了保护其数据和资源的安全, 出现了防火墙。防火墙从本质上说是一种

3. 屏蔽子网体系结构 屏蔽子网体系结构添加额外的安全层到被屏蔽主机体系结构,即通过添加周边网络更进一步地把内部网络与Internet隔离开。 为什么这样做？由它们的性质决定。堡垒主机是用

一、 子网过滤结构的防火墙 子网过滤结构的防火墙有双路由器和单路由器等不同形式的结构，也可以使用两个双端口的路由器或者一个三端口的路由器。对于单路由器子网过滤结构与双路由器子网过滤结构的防火墙

三、 商用防火墙FireWall－1介绍 FireWall－1是一种商用防火墙，是Internet安全公司出产。目前这一产品运行在SUN Sparc工作站上。FireWall－1使用下述两种办

数据包过滤是一个网络安全保护机制。它是用来控制流出和流入网络的数据。因此，本文主要讨论以下内容： （1） 数据包； （2） 数据包过滤是怎样工作的； （3） 数据包过滤的主要优点；

四、 包过滤处理内核 过滤路由器可以利用包过滤作为手段来提高网络的安全性。过滤功能也可以由许多商用防火墙产品来完成，或由基于软件的产品，如Karlbrige基于PC的过滤器来完成。许多商业路由