防火墙的优缺点（防火墙主要有哪几类体系结构，分别说明其优缺点）

本文目录

• 防火墙主要有哪几类体系结构，分别说明其优缺点
• 防火墙分为哪两种类型比较它们在维护网络安全方面的优缺点
• 包过滤型防火墙和代理服务器防火墙的优缺点
• LINUX下IPTABLES防火墙与硬件防火墙比较的优缺点是什么
• 思科防火墙的优缺点
• 状态检查防火墙技术的优缺点是什么
• 个人防火墙的优缺点
• 瑞星的优缺点
• 防火墙的优点,缺点,功能

防火墙主要有哪几类体系结构，分别说明其优缺点

防火墙主要的体系结构：1、包过滤型防火墙2、双宿/多宿主机防火墙3、被屏蔽主机防火墙4、被屏蔽子网防火墙5、其他防火墙体系结构优缺点：1、包过滤型防火墙优点：（1）处理数据包的速度较快（与代理服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。缺点：（1）包过滤防火墙的维护较困难；（2）只能阻止一种类型的IP欺骗；（3）任何直接经过路由器的数据包都有被用作数据驱动式攻击的潜在危险，一些包过滤路由器不支持有效的用户认证，仅通过IP地址来判断是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）随着过滤器数目的增加，路由器的吞吐量会下降；（6）IP包过滤器可能无法对网络上流动的信息提供全面的控制。2、双宿/多宿主机防火墙优点：（1）可以将被保护的网络内部结构屏蔽起来，增强网络的安全性；（2）可用于实施较强的数据流监控、过滤、记录和报告等。缺点：（1）使访问速度变慢；（2）提供服务相对滞后或者无法提供。3、被屏蔽主机防火墙优点：（1）其提供的安全等级比包过滤防火墙系统要高，实现了网络层安全（包过滤）和应用层安全（代理服务）；（2）入侵者在破坏内部网络的安全性之前，必须首先渗透两种不同的安全系统；（3）安全性更高。缺点：路由器不被正常路由。4、被屏蔽子网防火墙优点：安全性高，若入侵者试图破坏防火墙，他必须重新配置连接三个网的路由，既不切断连接，同时又不使自己被发现，难度系数高。缺点：（1）不能防御内部攻击者，来自内部的攻击者是从网络内部发起攻击的，他们的所有攻击行为都不通过防火墙；（2）不能防御绕过防火墙的攻击；（3）不能防御完全新的威胁：防火墙被用来防备已知的威胁；（4）不能防御数据驱动的攻击：防火墙不能防御基于数据驱动的攻击。

防火墙分为哪两种类型比较它们在维护网络安全方面的优缺点

按传统理论,防火墙可分为包过滤(Packetfiltering)和应用代理(ApplicationProxy)两种类型。1、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行筛选。 　　2、代理服务型(Proxy Service):代理服务型防火墙通常由两部分构成:服务器端程序和客户端程序。客户端程序与中间节点(Proxy Server)连接,中间节点再与要访问的外部服务器实际连接。与包过滤型防火墙不同的是,内部网与外部网之间不存在直接的连接,同时提供日志(Log)及审计(Audit)服务。 　　3、复合型(Hybrid)防火墙:把包过滤和代理服务两种方法结合起来,可以形成新的防火墙,所用主机称为堡垒主机(Bastion Host),负责提供代理服务。 　　4、其它防火墙:路由器和各种主机按其配置和功能可组成各种类型的防火墙。双端主机防火墙(Dyal-Homed Host Firewall)堡垒主机充当网关,并在其上运行防火墙软件。内部网与外部网之间不能直接进行通信,必须经过堡垒主机。屏蔽主机防火墙(Screened Host Firewall)一个包过滤路由器与外部网相连,同时,一个堡垒主机安装在内部网上,使堡垒主机成为外部网所能到达的唯一节点,确保内部网不受外部非授权用户的攻击。加密路由器(Encrypting Router):加密路由器对通过路由器的信息流进行加密和压缩,然后通过外部网络传输到目的端进行解压缩和解密。 其实目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。3.从防火墙结构分为 《 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。4. 按防火墙的应用部署位置分为 边界防火墙、个人防火墙和混合防火墙三大类。5. 按防火墙性能分为 百兆级防火墙和千兆级防火墙两类。

包过滤型防火墙和代理服务器防火墙的优缺点

LINUX下IPTABLES防火墙与硬件防火墙比较的优缺点是什么

iptables防火墙优点：经济实用、安全缺点：不容易管理、纯命令行界面硬件防火墙优点：管理方便（有图形界面）、安全稳定缺点：贵其实硬件防火墙的原理也是iptables

思科防火墙的优缺点

思科防火墙的优缺点分别是：

优点：思科防火墙对每条传入和传出网络的包实行低水平控制。对每个IP包的字段都被检查，例如源地址、目的地址、协议、端口等。防火墙将基于这些信息应用过滤规则。

思科防火墙可以识别和丢弃带欺骗性源IP地址的包。包过滤防火墙是两个网络之间访问的唯一来源。因为所有的通信必须通过防火墙，绕过是困难的。

包过滤通常被包含在路由器数据包中，所以不必额外的系统来处理这个特征。

缺点：配置困难。因为包过滤防火墙很复杂，人们经常会忽略建立一些必要的规则，或者错误配置了已有的规则，在防火墙上留下漏洞。

然而，在市场上，许多新版本的防火墙对这个缺点正在作改进，如开发者实现了基于图形化用户界面(GUI)的配置和更直接的规则定义。

思科防火墙策略是：

1、内网到外网：内网的数据到外网防火墙是放行的。外网的数据到内网防火墙是拒绝的。

配置策略使数据包能从外网进入防火墙：

ciscoasa(config)# access-list 110 extended permit ip any any。

ciscoasa(config)# access-group 110 in interface outside。

2、dmz到外网：DMZ的数据到外网防火墙是放行的。外网的数据到DMZ防火墙是拒绝的。

配置dmz到outside的策略：

ciscoasa(config)# access-list 119 extended permit ip any any。

ciscoasa(config)# access-group 119 in interface outside。

状态检查防火墙技术的优缺点是什么

优点：1、比数据包过滤稍安全一点；2、可掌握连接的状态及部分应用级网关状态信息；3、较好的扩充性及延展性，支持未来新的网络协议时较简单；4、网络流量性能比应用级网关好。缺点：1、直接连接危险性高，将使内部网络暴露在外部网络上；2、之间查到连接状态，无法检查信息内容；3、对于无状态的通信协议无法约束；4、除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法；5、对于新的通信协议需要以INSPECT语言来设定。

个人防火墙的优缺点

优点：成本低，不需要额外的硬件源 ，可以抵挡内部的攻击。缺点：个人防火墙主要的缺点是对公共网络只有一个物理接口，个人防火墙本身可能会容易受到威胁。

瑞星的优缺点

瑞星，用过时间最短的一款。价格太贵，功能却差不多，通过大量的广告有意提高自己身价。摸清了中国人的心理（最贵的就是好的）的特点。查毒能力一般，杀毒能力还行，说的过去。最致命的缺点，占内存大，拖机子厉害，所以安装数天就卸了。在说说网络监控反应慢，等病毒到你机子了才被发现，很容易失败掉。瑞星占用的系统资源非常多,而且查杀病毒的速度有如牛车,可以和诺顿比拼了,我推荐的防病毒产品是McAfee和卡巴斯基,他们的检索库非常大,漏查率会降得很低,不过据说卡巴斯基占用系统的资源也很大的说.以下就是国外防病毒的排名:根据国外网站的统计，列出了2006国外杀毒软件10强：金 奖：BitDefender银 奖：Kaspersky(卡巴斯基)铜 奖：F-Secure Anti-Virus 第 四 名：PC-cillin (趋势)第 五 名：ESET Nod32 第 六 名：McAfee VirusScan (McAfee)第 七 名：Norton AntiVirus (诺顿)第 八 名：AVG Anti-Virus 第 九 名：eTrust EZ Antivirus 第 十 名：Norman Virus Control第十一名：AntiVirusKit第十二名：AVAST!第十三名：Panda Titanium第十四名：F-Prot

防火墙的优点,缺点,功能

一、防火墙的优点：1、防火墙能强化安全策略。2、防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。3、防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。4、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。二、缺点：1、防火墙可以阻断攻击，但不能消灭攻击源。2、防火墙不能抵抗最新的未设置策略的攻击漏洞。3、防火墙的并发连接数限制容易导致拥塞或者溢出。4、防火墙对服务器合法开放的端口的攻击大多无法阻止。5、防火墙对待内部主动发起连接的攻击一般无法阻止。6、防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug。7、防火墙不处理病毒。三、功能：1、防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。2、防火墙具有很好的保护作用：入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机；可以将防火墙配置成许多不同保护级别；高级别的保护可能会禁止一些服务，如视频流等。Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部3、能强化安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。4、能有效记录Internet上的活动。5、可限制暴露用户点，防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。6、它是安全策略的检查点。