不同防火墙类型：功能、优点和缺点的比较 (不同防火墙类型有哪些)

文章编号：34920 / 分类：行业资讯 / 更新时间：2024-12-12 16:15:21 / 浏览：次
不同防火墙类型：功能、优点和缺点的比较在网络安全领域，防火墙是必不可少的安全屏障，主要用于监控网络流量并根据预定义的安全规则对流量进行过滤和控制。不同的防火墙类型为特定的网络环境提供不同的功能和特性。为了帮助您做出明智的决定，本文将对常见防火墙类型进行深入比较，包括它们的特性、优点和缺点。1. 包过滤防火墙包过滤防火墙是基于规则的防火墙类型，它对通过网络的每个数据包进行检查并根据预定义的规则集决定允许或阻止数据包。优点：高效，开销低易于配置和维护提供基础级别的网络安全缺点：无法检测复杂的攻击，例如状态攻击容易绕过，因为它们不关注会话状态可能配置不当，导致拒绝服务2. 状态检测防火墙状态检测防火墙通过跟踪网络连接的状态来增强包过滤功能。它基于连接而不是单个数据包进行决策，这使其能够易于管理缺点：昂贵且资源密集需要专业知识进行配置和维护可能会产生误报5. 云防火墙云防火墙是基于云的防火墙服务，它为用户提供可扩展、灵活的网络安全保护。优点：无需物理硬件，易于部署和管理可扩展，可处理大量流量自动更新和支持远程访问缺点：依赖于互联网连接，可能会受到中断的影响可能比物理防火墙贵控制和定制能力可能有限选择合适的防火墙类型选择合适的防火墙类型取决于网络的特定要求、安全级别和资源限制。以下是一些考虑因素：网络复杂性：复杂网络需要更高级的防火墙功能，如状态检测和 NGFW。安全要求：敏感信息和高风险网络需要更全面的安全解决方案，例如 NGFW。预算和资源：云防火墙和 NGFW 可能比其他类型更贵且更耗费资源。易用性：包过滤防火墙更易于配置和维护，而 NGFW 需要更多专业知识。结论防火墙是网络安全架构的关键组成部分。通过了解不同防火墙类型的特点、优点和缺点，您可以选择最适合您网络需求的解决方案。根据网络的复杂性、安全要求和资源限制进行明智的选择，可以确保有效的网络保护并防止未经授权的访问和攻击。定期评估和更新防火墙配置也很重要，以跟上不断变化的威胁格局。

防火墙主要有哪几类体系结构，分别说明其优缺点

防火墙主要的体系结构：1、包过滤型防火墙2、双宿/多宿主机防火墙3、被屏蔽主机防火墙4、被屏蔽子网防火墙5、其他防火墙体系结构优缺点：1、包过滤型防火墙优点：（1）处理数据包的速度较快（与代理服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。缺点：（1）包过滤防火墙的维护较困难；（2）只能阻止一种类型的IP欺骗；（3）任何直接经过路由器的数据包都有被用作数据驱动式攻击的潜在危险，一些包过滤路由器不支持有效的用户认证，仅通过IP地址来判断是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）随着过滤器数目的增加，路由器的吞吐量会下降；（6）IP包过滤器可能无法对网络上流动的信息提供全面的控制。 2、双宿/多宿主机防火墙优点：（1）可以将被保护的网络内部结构屏蔽起来，增强网络的安全性；（2）可用于实施较强的数据流监控、过滤、记录和报告等。缺点：（1）使访问速度变慢；（2）提供服务相对滞后或者无法提供。 3、被屏蔽主机防火墙优点：（1）其提供的安全等级比包过滤防火墙系统要高，实现了网络层安全（包过滤）和应用层安全（代理服务）；（2）入侵者在破坏内部网络的安全性之前，必须首先渗透两种不同的安全系统；（3）安全性更高。缺点：路由器不被正常路由。 4、被屏蔽子网防火墙优点：安全性高，若入侵者试图破坏防火墙，他必须重新配置连接三个网的路由，既不切断连接，同时又不使自己被发现，难度系数高。缺点：（1）不能防御内部攻击者，来自内部的攻击者是从网络内部发起攻击的，他们的所有攻击行为都不通过防火墙；（2）不能防御绕过防火墙的攻击；（3）不能防御完全新的威胁：防火墙被用来防备已知的威胁；（4）不能防御数据驱动的攻击：防火墙不能防御基于数据驱动的攻击。

常见防火墙模型有哪些?比较它们的优缺点.常见防火墙系统模型

1、复合型(Hybrid)防火墙：把包过滤和代理服务两种方法结合起来，可以形成新的防火墙，所用主机称为堡垒主机(BastionHost)，负责提供代理服务。其它防火墙：路由器和各种主机按其配置和功能可组成各种类型的防火墙。

2、代理防火墙的最大缺点就是速度相对比较慢，当用户对内外部网络网关的吞吐量要求比较高时，代理防火墙就会成为内外部网络之间的瓶颈。

3、包过滤通常被包含在路由器资料包中，所以不必额外的系统来处理这个特征。使用包过滤防火墙的缺点包括：配置困难。因为包过滤防火墙很复杂，人们经常会忽略建立一些必要的规则，或者错误配置了已有的规则，在防火墙上留下漏洞。

目前有些什么个人防火墙产品？试对各种防火墙产品进行比较，列出它们之间的优点和不足的地方

一(卡巴斯基)防火墙（Kaspersky Anti-Hacker）1.设置简单，和Kaspersky(卡巴斯基)杀毒软件一起使用没有冲突，与ZoneAlarm Pro version:5.5.094.000运行也可以，没见死机。 2.内存占用小，刚启动时6M左右，最小时1M不到。 3.可以查看正在打开的端口，正在连接网络的应用程序及连接地址、端口。 4.可以为每个程序定义规则（阻止、允许）及安全类型（浏览、文件传送、信息发送等等）。发现有程序连接时会提示，并允许选择自定义。 5.可以定义包过滤规则。默认已经定义一些。不过自定义的包过滤规则有点简单。在一条规则定义几个端口时不太方便（只能选单个或区间）。 6.本地连接的时候没有提示。比如通过代理软件上网，浏览器再通过代理软件连接的时候不会对浏览器连接网络进行提示。二、ZoneAlarm Pro 5.5.0941.资源占用较大，两个进程，占用4M左右，占用9M左右。启动还算快。和Kaspersky(卡巴斯基)杀毒软件共处相安无事，和Norton防病毒软件一起工作正常。和Sygate Personal Firewall可能有冲突。 2.默认设置还算简单，按默认设置即可阻止很多可疑连接。 3.功能强大，广告过滤，邮件过滤都不错。可对每一程序设置连接规则。 4、防火墙的专家设置项可以完成难度比较大的规则设置，设置规则还算简单，根据参考可以自定义完成。 5、升级到6.0后资源占用变得很大，启动响应比较慢。 6、对于网关的ARP保护并没有效果，同局域网机器可以使用ARP欺骗进行攻击致使无法上网。使用专家项设置IP和MAC绑定也无效果。经查ZoneAlarm 存在一个安全问题，允许未授权用户在本地局域网安全设置下连接到该防火墙保护的主机。三、F-Secure Distributed Firewall 5.5与天网发生冲突，安装第一次重新启动后出现蓝屏然后重启。提示信息表示与文件有关。最后没有使用就删除了，可惜。四、Outpost Firewall pro 2.7.492.4161、与天网发生冲突，安装第一次重新启动后出现蓝屏然后重启。提示信息表示与文件有关。删除后再重新安装则没有出现这个问题。 2、与ZoneAlarm Pro有冲突，可以同时安装两个，不过只能运行其中一个，不然出现死机。与.v80共处没有出现什么冲突。只是如果安装有其它防火墙的话会提示，比如look n stop、Tiny Firewall。不过没有冲突。 3、启动后只有一个进程，Outpost占用内存极小，刚启动时20M左右，最小化正常后只有2M左右。 4、功能强大，设置复杂。不过按其默认设置基本上可以满足上网要求。 5、可以查看正在连接网络的应用程序、连接IP、端口，系统正在打开的端口。已经发送和接收的TCP，UDP数据流量。阻止的各项统计。 6、支持插件，默认安装了active content,ads,attachment quarantine,attack detection,content,dns cache等插件。使用较多的是active content（包括pop-up windows,activeX Controls,javascripts,vbscripts,cookies等的过滤设置）和ads（广告过滤，关键字列表设置）。 7、ads（广告过滤）功能不错，基本上可以过滤大部分广告图片，页面清爽不少，不过误杀还是比较多。 8、防火墙设置包括LAN设置，ICMP设置和全局RULES设置，应用程序设置。前几天设置基本上按默认设置已经满足需要，应用程序的设置已经自带了一些默认的规则（包括浏览器、ICQ、FTP等规则），可以参考这些规则进行更改。还可以对应用程序组件进行控制。 9、发现运行的时候竟然没有进行拦截，看来网络执法官是有点霸道。不知道outpost为何默认就让通过免检。或者是我哪里设置不对，还没找到原因。 10、发现如果边上网听歌边浏览的时候听歌时竟然有点卡，原来是下载广告过滤包后列表KEYWORD太多的缘故，使用默认的则没有出现这个问题。五、blackice 3.6 col1、与Outpost Firewall pro同时运行没有发生冲突，与.v80配合还不错，没有冲突。安装后不用重新启动。 2、设置简单，基本上没有过多设置，安装后会扫描所有程序加入已知程序列表，可在列表中设置阻挡。不过修改不方便，不能从列表中删除。以后对于未知程序运行会提示。 3、占用内存比较大，运行后三个进程（主程序）大概占5M左右，（应用程序保护）大概占3M左右，（防火墙引擎）大概占10M左右。发现如果没有停止防火墙而退出主程序，防火墙引擎和程序保护进程并没有退出。 4、防火墙规则设置比较简单，可以通过设置IP，Port，Type来进行过滤。 5、觉得功能没有ZoneAlarm Pro强，自定义控制不是很多。对于程序访问网络的控制项少。占用资源比较多。六、look n stop 2.05p21、占用内存很小，见过的占用内存最小的防火墙，启动后一个进程，最小后正常后只有1M左右。可以监视正在连接的IP，Port。不过如果进行配置后甚至可以监视经过的每一个数据包（包括包发送接收的物理地址、包类型、协议、包长度、数据等）2、基于数据包过滤，所以要正确配置必须对网络连接的数据包有一些了解。有世界第一的防火墙之称，不过从技术上看只是简单的数据包过滤，因此可以自由定义。定义好了确实是可以对通行的信息全面控制。总体上看配置比较难，有几个需要注意的地方如果配置不错则连不上网。 3、可以对ARP数据进行控制，这点应该比其它防火墙功能更为强大。因此通过设置和网关的ARP接收发送后可以屏蔽Robocop的攻击。这一功能确实强大，足以局域网内的ARP欺骗攻击。试过才知道它的强大。 4、有应用程序过滤，如果安装后存在程序连接网络的时候并没有出现提示窗口的问题，这是因为其驱动安装有错，如果出现此问题要安装其提供的patch。不过应用程序过滤的设置项不多，只能对连接的IP，Port进行过滤。对于数据包类型按网络过滤规则过滤。 5、支持插件功能。不过默认没有安装什么插件。也不支持广告过滤之类的功能。 6、与outpost同时运行没有发现冲突，和macafee配合也不错。 7、如果安装过天网，还是会与存在冲突而安装后蓝屏无法启动。可见天网的作用，难道它就是为了让人不能装别的防火墙。进安全模式卸载后即可解决此问题（XP-SP2），XP－SP1可能还要自己删除。 8、对中文支持还不是很好，应用程序过滤中应用程序的目录名最好是E文。经测试感觉还是有点影响网络速度。七、Tiny Firewall 2005 Professional V6.5.921、启动后7个进程（3M左右）（查检升级，可以关闭）,（5M左右，任务栏图标显示）,（8M左右）,（3M左右）,（2M左右）,（13M左右），（4M左右）（活动监控进程，可以关闭）。不能关闭的其它四个都是服务进程。正常后（1M不到）,（1M左右）,（3M左右）,（1M不到）,（100K左右）,（4M左右），（1M左右）。另外还有管理中心，追踪分析,需要的时候用到。因为是服务进程，不使用的时候想关闭比较麻烦。 2、从以上的进程数可以看到设置复杂，不过确实功能强大。包括应用程序访问控制、网络访问保护、文件保护，系统级保护（包括注册表、dlls、OLE/COM、服务、驱动等等），入侵检测等，每一项都可以设置规则。不过默认规则已经比较多，参照起来还算比较清楚。可能因为设置项过多所以使人感到无从下手，因此比较少人使用吧。 3、安装后与.v80没有冲突，运行look n stop、Outpost也还正常。只是其它防火墙退出方便。 4、发现还是不能对ARP数据包进行控制。对于应用程序的控制很全面，还可以分组设置，如果一些软件的安全设置相同，比如浏览器，聊天软件等可以放在同一组里，更改设置方便。 5、对于系统文件、注册表等的保护也不错。八、Sygate Personal Firewall Pro v5.5.、启动后一个进程，占用16M左右。正常后10M左右，如果把窗口最小化看到只占用5M左右。 2、设置简单，默认的安全规则已经设置好，所以不需要过多设置。主要需要设置的是每一个程序的访问控制。对于每一个程序可以设置IP,PORT（远程的）的过滤，且设置比较方便。 3、没有过多的功能，主要是防火墙功能。没有其它象广告过滤、邮件过滤等。不过象ZA的专家设置那样也提供了高级规则设置供需要时候使用。高级规则设置可以设置IP或MAC，PORTS AND PROTOCOLS，适用的程序，甚至计划启动的时间，选择比较细。 4、一大特色是日志显示，显示的内容很详细，基本的如协议、本地\远程IP、端口、方向、动作（屏蔽\通过）、程序路径，甚至还包括了本地\远程主机的MAC地址，还有一个功能就是backtrace，反跟踪远程主机，然后查出whois。 5、主窗口可以列出正在运行的程序连接的各项内容。以图形的方式显示进出的流量速度。还有security test，方便测试防火墙的安全性。九、Kerio Personal Firewall 2.1.51、启动后一个进程（服务进程）,启动时占用5M左右，正常后占用2M左右。如果调出管理程序，占用3M左右。可以自由退出而不驻留进程。不过发现退出防火墙的时候进程没有关闭。 2、设置简单，安装好后即可使用。和Sygate类似，没有过多的功能，主要是防火墙功能。没有其它象广告过滤、邮件过滤等。 3、对于程序访问网络的设置也与Sygate类似，可以设置协议，方向，本地\远程主机的IP,PORT。 Sygate只能设置远程主机的。一个特色是对于每个程序还有个MD5校验，所以防止恶意程序改成别的程序名连接网络。 4、可以查看正在连接的程序、打开的端口的一起内容，与其它防火墙类似。查看过滤日志不是很方便。经测试感觉对于上网速度没有太大影响。 5、卸载后不用重新启动。可以和ZA，looknstop同时安装，没有提示冲突，与macafee配合也不错。 6、4.2版本提示与ZA有冲突。 4.0版本后增加了广告拦截功能，感觉有点学ZA的界面和功能，资源占用也变大了，两个进程，（占用13M左右）,（占用5M左右）。还增加了入侵检测，logs and alerts也人性化多了。

相关标签：优点和缺点的比较、功能、不同防火墙类型、不同防火墙类型有哪些、

本文地址：http://www.hyyidc.com/article/34920.html

上一篇：最佳入侵防御系统保护您的网络免遭恶意软件...
下一篇：入侵防御系统的演变从被动响应到主动预防入...