网络防火墙的作用 简述防火墙的主要功能(2)

网络防火墙的作用

4．防火墙系统的组成

构成防火墙系统的两个基本部件是包过滤路由器（Packet Filtering Router）应用级网关（Application Gateway）。最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统由包过滤路由器和应用级网关组合而成。

包过滤防火墙实际上基于路由器，因此它也称为筛选路由器。包过滤防火墙工作在网络层，有选择地让数据包在内部网和外部网之间进行交换。只有满足过滤逻辑的数据包才被转发到相应的目的出口端，其余数据包则从数据流中丢弃。

应用级网关是基于代理服务的防火墙，是运行在代理服务器上的一些特定的应用程序或服务器程序。应用级网关工作在应用层，掌握着应用系统中可用做安全决策的全部信息。通过对每种应用服务编制专门的代理程序来监视和控制应用层通信流。

防火墙技术根据其防范的方式和侧重点的不同而分为多种类型，但总体可分为两大类：一类基于包过滤（Pack Filter），另一类基于代理服务（Proxy Service）。它们的区别是基于包过滤的防火墙可以直接转发报文，对用户完全透明，因此速度较快；而基于代理的防火墙需要通过代理服务器（Proxy Server）建立连接，因此有更强的身份验证和日志功能。

代理服务（Proxy Service）即防火墙内外的计算机系统应用层的链接是在两个终止于代理服务的链接来实现的，这样便成功地实现了防火墙内外计算机系统的隔离。当代理服务器代表用户与建立连接时，可以用自己的IP地址代替内部网络的IP地址，所有内部网络中的站点对外部是不可见的。

应用级网关是防火墙技术中使用得较多的技术，也是一种安全性能较高的技术。在使用中，外部用户只能看到代理服务器，内部网络只接收代理服务器的服务请求。与包过滤防火墙相比，它更安全，还可加速访问。

上述的关于网络防火墙的作用 以及 简述防火墙的主要功能的具体介绍，供网友们借鉴参考。