防火墙代理技术_包过滤防火墙与代理型防火墙的区别_零基础漏洞教程

防火墙代理技术_包过滤防火墙与代理型防火墙的区别_零基础漏洞教程

包过滤防火墙与代理型防火墙的区别为：工作原理不同、处理层不同、网关不同。

一、工作原理不同

1、包过滤防火墙：包过滤防火墙过滤系统是一台路由器或是一台主机，可以根据过滤规则阻塞内部主机和外部主机或另外一个网络之间的连接。

2、代理型防火墙：代理型防火墙当代理服务器收到一个客户的连接请求时，先核实该请求，然后将处理后的请求转发给真实服务器，在接受真实服务器应答并做进一步处理后，再将回复交给发出请求的客户。

二、处理层不同

1、包过滤防火墙：包过滤防火墙只检查当前所在层数据包的目标地址，并选择一个达到目的地址的最佳路径。

2、代理型防火墙：代理型防火墙可对网络上任一层的数据包进行检查并经过身份认证，让符合安全规则的包通过，并丢弃其余的包。

/iknow-pic.cdn..com/"=""title="点击查看大图"class="">/iknow-pic.cdn..com/?x-bce-=image%%%%%%%%%"esrc="https://iknow-pic.cdn..com/"/>

三、网关不同

1、包过滤防火墙：包过滤防火墙内部网络的主机，需要设置防火墙为网关，才可以获取资源。

2、代理型防火墙：代理型防火墙内部网络的主机，无需设置防火墙为网关，只需直接将需要服务的IP地址指向代理服务器主机，就可以获取资源。

~

网络安全学习，我们一起交流

~