代理服務型防火牆

① 代理服務作為防火牆技術主要在OSI的哪一層實現的

代理抄服務作為防火牆技術主要在OSI的數據鏈路層實現的。

數據鏈路層是OSI參考模型中的第二層，介乎於物理層和網路層之間。數據鏈路層在物理層提供的服務的基礎上向網路層提供服務，其最基本的服務是將源自網路層來的數據可靠地傳輸到相鄰節點的目標機網路層。

(1)代理服務型防火牆擴展閱讀：

數據鏈路層的基本功能：

數據鏈路層主要有兩個功能 ：幀編碼和誤差糾正控制。幀編碼意味著定義一個包含信息頻率、位同步、源地址、目標地址以及其他控制信息的數據包。數據鏈路層協議又被分為兩個子層 ：邏輯鏈路控制（LLC）協議和媒體訪問控制（MAC）協議。

數據鏈路層的最基本的功能是向該層用戶提供透明的和可靠的數據傳送基本服務。透明性是指該層上傳輸的數據的內容、格式及編碼沒有限制，也沒有必要解釋信息結構的意義；可靠的傳輸使用戶免去對丟失信息、干擾信息及順序不正確等的擔心。

在物理層中這些情況都可能發生，在數據鏈路層中必須用糾錯碼來檢錯與糾錯。數據鏈路層是對物理層傳輸原始比特流的功能的加強，將物理層提供的可能出錯的物理連接改造成為邏輯上無差錯的數據鏈路，使之對網路層表現為一無差錯的線路。

② 公司代理伺服器用什麼防火牆

這個沒有辦法的。
只有清除病毒才能讓這些電腦不去攻擊主伺服器的。

③ 代理防火牆的原理

代理防火牆：
這種防火牆通過一種代理（Proxy）技術參與到一個TCP連接的全過程。從內部發出的數據包經過這樣的防火牆處理後，就好像是源於防火牆外部網卡一樣，從而可以達到隱藏內部網結構的作用。這種類型的防火牆被網路安全專家和媒體公認為是最安全的防火牆。
代理防火牆為它們所支持的協議提供全面的協議意識安全分析。相比於那些只考慮數據包頭信息的產品，這使得它們能做出更安全的判定。例如，特定的支持FTP的代理防火牆，它能夠監視實際流出命令通道的FTP命令，並能夠停止任何禁止的活動。由於伺服器被代理防火牆所保護，而且代理防火牆允許協議意識記錄，這使得識別攻擊方法以及備份現有記錄更容易。
代理防火牆增加安全性也是要付出代價的。額外的代價是為每個會話建立兩個連接所需的花費，加上應用層驗證請求所需的時間，以及性能的降低。你可以將錢花費在代理伺服器上，但在真正的高帶寬網路上仍有可能到達瓶頸。可能您會發現為您的網路正確安裝以及配置所需的代理是困難的，還可能很難使VPN（虛擬專用網）通過代理防火牆工作。

④ 包過濾防火牆與代理型防火牆的區別

包過濾防火牆與代理型防火牆的區別為：工作原理不同、處理層不同內、網關不同。容

一、工作原理不同

1、包過濾防火牆：包過濾防火牆過濾系統是一台路由器或是一台主機，可以根據過濾規則阻塞內部主機和外部主機或另外一個網路之間的連接。

2、代理型防火牆：代理型防火牆當代理伺服器收到一個客戶的連接請求時，先核實該請求，然後將處理後的請求轉發給真實伺服器，在接受真實伺服器應答並做進一步處理後，再將回復交給發出請求的客戶。

二、處理層不同

1、包過濾防火牆：包過濾防火牆只檢查當前所在層數據包的目標地址，並選擇一個達到目的地址的最佳路徑。

2、代理型防火牆：代理型防火牆可對網路上任一層的數據包進行檢查並經過身份認證，讓符合安全規則的包通過，並丟棄其餘的包。

三、網關不同

1、包過濾防火牆：包過濾防火牆內部網路的主機，需要設置防火牆為網關，才可以獲取Internet資源。

2、代理型防火牆：代理型防火牆內部網路的主機，無需設置防火牆為網關，只需直接將需要服務的IP地址指向代理伺服器主機，就可以獲取Internet資源。

參考資料來源：

網路——包過濾防火牆

網路——代理服務型防火牆

⑤ 代理伺服器型防火牆和包過濾型防火牆的主要區別在哪裡哪種用得更普遍些

包過濾防火牆工作在網路協議IP層，它只對IP包的源地址、目標地址及相應埠進行內處理，因此速度比容較快，能夠處理的並發連接比較多，缺點是對應用層的攻擊無能為力。

代理伺服器防火牆將收到的IP包還原成高層協議的通訊數據，比如http連接信息，因此能夠對基於高層協議的攻擊進行攔截。缺點是處理速度比較慢，能夠處理的並發數比較少。

代理伺服器是防火牆技術的發展方向，眾多廠商都在提高處理速度的同時基於代理開發防火牆的更高級防護功能。

但是現在總的來說還是包過濾的防火牆更普遍一些，因為很多代理功能的已經被伺服器取代叻！

⑥ 什麼是應用代理型防火牆

D,應用層

⑦ 包過濾型防火牆和代理伺服器防火牆的優缺點

包過濾防火牆工作在網路協議IP層，它只對IP包的源地址、目標地址及相應埠進行處理，因此速度比較快，能夠處理的並發連接比較多，缺點是對應用層的攻擊無能為力。

代理伺服器防火牆將收到的IP包還原成高層協議的通訊數據，比如http連接信息，因此能夠對基於高層協議的攻擊進行攔截。缺點是處理速度比較慢，能夠處理的並發數比較少。

代理伺服器是防火牆技術的發展方向，眾多廠商都在提高處理速度的同時基於代理開發防火牆的更高級防護功能。

⑧ 國內的防火牆主要是代理伺服器型的這句話對還是錯

從結構上來分，防火牆有兩種：即代理主機結構和路由器+過濾器結構
代理伺服器型防火牆，則是利用代理伺服器主機將外部網路和內部網路分開
包過濾防火牆工作在網路協議IP層，它只對IP包的源地址、目標地址及相應埠進行處理，因此速度比較快，能夠處理的並發連接比較多，缺點是對應用層的攻擊無能為力。
但是現在總的來說還是包過濾的防火牆更普遍一些，因為很多代理功能的已經被伺服器取代

⑨ 防火牆的優點,缺點,功能

一、防火牆的優點：
1、防火牆能強化安全策略。
2、防火牆能有效地記錄Internet上的活動，作為訪問的唯一點，防火牆能在被保護的網路和外部網路之間進行記錄。
3、防火牆限制暴露用戶點，能夠防止影響一個網段的問題通過整個網路傳播。
4、防火牆是一個安全策略的檢查站，使可疑的訪問被拒絕於門外。
二、缺點：
1、防火牆可以阻斷攻擊，但不能消滅攻擊源。
2、防火牆不能抵抗最新的未設置策略的攻擊漏洞。
3、防火牆的並發連接數限制容易導致擁塞或者溢出。
4、防火牆對伺服器合法開放的埠的攻擊大多無法阻止。
5、防火牆對待內部主動發起連接的攻擊一般無法阻止。
6、防火牆本身也會出現問題和受到攻擊，依然有著漏洞和Bug。
7、防火牆不處理病毒。
三、功能：
1、防火牆最基本的功能就是控制在計算機網路中，不同信任程度區域間傳送的數據流。
2、防火牆具有很好的保護作用：入侵者必須首先穿越防火牆的安全防線，才能接觸目標計算機；可以將防火牆配置成許多不同保護級別；高級別的保護可能會禁止一些服務，如視頻流等。
Internet防火牆可以防止Internet上的危險(病毒、資源盜用)傳播到網路內部
3、能強化安全策略：通過以防火牆為中心的安全方案配置，能將所有安全軟體（如口令、加密、身份認證、審計等）配置在防火牆上。
4、能有效記錄Internet上的活動。
5、可限制暴露用戶點，防止內部信息的外泄：通過利用防火牆對內部網路的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網路安全問題對全局網路造成的影響。
6、它是安全策略的檢查點。

⑩ 代理服務型防火牆的介紹

代理服務型防火牆是防火牆的一種，代表某個專用網路同互聯網進行通訊的防火牆，類似在股東會上某人以你的名義代理你來投票。當你將瀏覽器配置成使用代理功能時，防火牆就將你的瀏覽器的請求轉給互聯網；當互聯網返回響應時，代理伺服器再把它轉給你的瀏覽器。代理伺服器也用於頁面的緩存，代理伺服器在從互聯網上下載特定頁面前先從緩存器取出這些頁面。內部網路與外部網路之間不存在直接連接。