包过滤防火墙的特点是
答案:3 悬赏:0 手机版
解决时间 2021-12-01 17:55
- 提问者网友:人傍凄凉立暮秋
- 2021-12-01 05:04
包过滤防火墙的特点是
最佳答案
- 五星知识达人网友:轻熟杀无赦
- 2021-12-01 06:16
包过滤防火墙是用一个软件查看所流经的数据包的包头(header),由此决定整个包的命运。它可能会决定丢弃(DROP)这个包,可能会接受(ACCEPT)这个包(让这个包通过),也可能执行其它更复杂的动作。
特点如下:
1对于一个小型的、不太复杂的站点,包过滤比较容易实现。
2因为过滤路由器工作在IP层和TCP层,所以处理包的速度比代理服务器快。
3过滤路由器为用户提供了一种透明的服务,用户不需要改变客户端的任何应用程序,也不需要用户学习任何新的东西。因为过滤路由器工作在IP层和TCP层,而IP层和TCP层与应用层的问题毫不相关。所以,过滤路由器有时也被称为“包过滤网关”或“透明网关”,之所被称为网关,是因为包过滤路由器和传统路由器不同,它涉及到了传输层。
4过滤路由器在价格上一般比代理服务器便宜。
特点如下:
1对于一个小型的、不太复杂的站点,包过滤比较容易实现。
2因为过滤路由器工作在IP层和TCP层,所以处理包的速度比代理服务器快。
3过滤路由器为用户提供了一种透明的服务,用户不需要改变客户端的任何应用程序,也不需要用户学习任何新的东西。因为过滤路由器工作在IP层和TCP层,而IP层和TCP层与应用层的问题毫不相关。所以,过滤路由器有时也被称为“包过滤网关”或“透明网关”,之所被称为网关,是因为包过滤路由器和传统路由器不同,它涉及到了传输层。
4过滤路由器在价格上一般比代理服务器便宜。
全部回答
- 1楼网友:第幾種人
- 2021-12-01 07:58
优点
1、不用改动客户机和主机上的应用程序
2、创建一个可以有效监控数据包的单独控制点
3、性能和效率较高
4、实现简单,易于配置
5、支持网络内部隐藏,免遭网络扫描的威胁
缺点
1、难防IP地址欺骗
2、不能提供有效用户认证
3、设计和配置一个真正安全的过滤规则比较困难
4、不能过滤所有的协议
5、对网络性能有一定影响
1、不用改动客户机和主机上的应用程序
2、创建一个可以有效监控数据包的单独控制点
3、性能和效率较高
4、实现简单,易于配置
5、支持网络内部隐藏,免遭网络扫描的威胁
缺点
1、难防IP地址欺骗
2、不能提供有效用户认证
3、设计和配置一个真正安全的过滤规则比较困难
4、不能过滤所有的协议
5、对网络性能有一定影响
- 2楼网友:轮獄道
- 2021-12-01 07:03
A. 要检查在可信网络和互联网之间传输的信息包的源地址和目标地址
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯