Ｂ、路由器和过滤器
这种结构由路由器和过滤器共同完成对外界计算机访问内部网络的限制，也可以指定或限制内部网络访问Internet。路由器只对过滤器上的特定端口上的数据通讯加以路由，过滤器的主要功能就是在网络层中对数据包实施有选择的通过，依照IP（Internet
Protocol）包信息为基础，根据IP源地址、IP目标地址、封装协议端口号，确定它是否允许该数据包通过。这种防火墙措施最大的优点就是它对于用户来说是透明的，也就是说不需要用户输入帐号和密码来登录，因此速度上要比代理服务器快，且不容易出现屏颈现象。然而其缺点也是很明显的，就是没有用户的使用记录，这样我们就不能从访问记录中发现非法入侵的攻击记录。
四、防火墙常见产品
防火墙产品是当前网络安全产品线中最为琳琅满目的一种，下面笔者简单介绍几种常见的产品。
1、Firewall-1 (CheckPoint)
这是最为流行、市场占有率最高的一种。支持网络地址翻译（NAT）、流量分担、VPN、加密认证等功能。
2、PIX (Cisco)
典型的网络层包过滤专用防火墙，支持网络地址翻译（NAT），在国内的163/169网络上面应用很多。但是没有能力防御应用层的攻击、无法进行内容过滤，例如Java、ActiveX以及病毒过滤等。
3、NetScreen
流量控制及实时监控流量控制功能为网络管理员提供了全部监测和管理网络的信息，诸如DMZ，服务器负载平衡和带宽优先级设置等先进功能，更是使NetScreen独树一帜。它能同时响应高达5，000条防火墙策略规则以及VPN加密（IPSec）VPN
IPSEC，DES，Triple DES ，且支持透明的无IP地址设置。
|
