防火墙的自适应代理技术指的是什么?
防火墙的自适应代理技术指的是什么?
答:防火墙采用的技术手段主要有包过滤技术、应用代理技术、网络地址翻译技术、规则检查技术、主动监测技术、多级过滤技术、Internet网关技术等。自适应代理技术(Adaptive proxy)是应用代理技术的一种,它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点,在毫不损失安全性的基础之上将代理型防火墙的性能提高10倍以上。组成这种类型防火墙的基本要素有两个:自适应代理服务器(Adaptive Proxy Server)与动态包过滤器(Dynamic Packet filter)。在自适应代理与动态包过滤器之间存在一个控制通道。在对防火墙进行配置时,用户仅仅将所需要的服务类型、安全级别等信息通过相应Proxy的管理界面进行设置就可以了。然后,自适应代理就可以根据用户的配置信息,决定是使用代理服务从应用层代理请求还是从网络层转发包。如果是后者,它将动态地通知包过滤器增减过滤规则,满足用户对速度和安全性的双重要求。