• / 3
  • 下载费用:10 金币  

防火墙的区别.doc

关 键 词:
防火墙的区别.doc
资源描述:
个人防火墙:个人防火墙把用户的计算机和公共网络分隔开,它检查到达防火墙两端的所有数据包,无论是进入还是发出,从而决定该拦截这个包还是将其放行,是保护个人计算机接入互联网的安全有效措施。 优缺点:优点:成本低,不需要额外的硬件源 ,可以抵挡内部的攻击。 缺点:个人防火墙主要的缺点是对公共网络只有一个物理接口,个人防火墙本身可能会容易受到威胁。主 要 功 能 :网络数据包处理、安全规则和日志。 防火墙:防火墙具有很好的保护作用。 [入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等。一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。具体说明:一、个人硬件防火墙是指把防火墙程序做到芯片里面,由芯片程序执行网络安全策略、监控系统所有端口的硬件设备。个人硬件防火墙依靠植入芯片程序能进行信息包过滤、特洛伊木马过滤和脚本过滤,避免计算机受到恶意的攻击,提高了网络安全性。个人硬件防火墙有安装简单、使用方便、体积小、价格低廉等特点。个人硬件防火墙一般是通过网线连接于外部网络接口与内部网络之间。傻瓜式的使用方式,无需技术便可以轻松使用。体积与家庭使用的路由器大小相当。个人硬件防火墙的价格大约 450 元人民币。二、技术原理:个人硬件防火墙是依靠植入芯片的程序,由程序执行一系列尽可能的网络安全策略,基于 OSI 网络层和传输层的控制和筛选。如 IP 隐藏、信息包授权、身份识别及校验等。目前流行的个人硬件防火墙技术:1. IP 隐藏技术:隐藏电脑 IP 地址,可以有效避开黑客扫描;2. PRA 技术:实时监控传输信息报,拦截无授权信息;3. AlphaGAP 技术:无缝结合断网、重新链接功能,管理机器或局域网的所有连接三、个人硬件防火墙和软件防火墙的区别相同点:个人硬件防火墙和软件防火墙原理都是一样的,都是基于 OSI 网络层和传输层的控制和筛选;不同点:1. 个人硬件防火墙是把软件功能集成在 ASIC 芯片里,完全独立于电脑系统运行。个人硬件防火墙可以减轻系统 CUP 的负荷。而软件防火墙是依托于电脑系统运行的。2. 个人硬件防火墙是连接到路由器之前的设备,这样就能确保进入路由器的数据已经是过滤了的安全的数据;而软件防火墙是进入电脑后进行过滤;3. 硬件防火墙是通过硬件和软件的组合来达到隔离内外部网络的目的;软件防火墙是通过纯软件的的方式实现隔离内外部网络的目的。4.硬件防火墙的抗攻击能力比软件的高很多,首先因为是通过硬件实现的功能,所以效率就高,其次因为它本身就是专门为了防火墙这一个任务设计的,内核针对性很强。内置操作系统也跟软件防火墙的不一样。不像软件防火墙那样,哪怕你用到的只是防火墙,它依然还得装入很 多不相干的模块;再说操作系统不是针对网络防护这个任务优化设计的,运行起来效率和性能远远低于硬件防火墙。就好像你用深潜器和潜水艇对比二者的下潜性能一样。软件防火墙在遇到密集的 DOS 攻击的时候,它所能承受的攻击强度远远低于硬件防火墙。如果所在的网络环境中,攻击频度不是很高,用软件防火墙就能满足要求了。软件防火墙的优点是定制灵活,升级快捷。倘若攻击频度很高,还是建议用硬件来实现。5.硬件防火墙采用专用的硬件设备,然后集成生产厂商的专用防火墙软件。从功能上看,硬件防火墙内建安全软件,使用专属或强化的操作系统,管理方便,更换容易,软硬件搭配较固定。硬件防火墙效率高,解决了防火墙效率、性能之间的矛盾,可以达到线性。 软件防火墙一般基于某个操作系统平台开发,直接在计算机上进行软件的安装和配置。由于客户平台的多样性,软件防火墙需支持多操作系统,如Unix、Linux、SCO-Unix、Windows 等,代码庞大、安装成本高、售后支持成本高、效率低。①、性能优势。防火墙的性能对防火墙来说是至关重要的。它决定了每秒钟通过防火墙的数据流量。单位是 Bps,从几十 M 到几百 M 不等,还有千兆防火墙甚至达到几 G 的防火墙。而软件防火墙则不可能达到如此高的速率。②、CPU 占用率的优势。硬件防火墙的 CPU 占用率当然是 0 了,而软件防火墙就不同了,如果处于节约成本的考虑将防火墙软件安装在提供服务的主机上,当数据流量较大时,CPU 占用率将是主机的杀手,将拖跨主机。③、售后支持。硬件防火墙厂家会对防火墙产品有跟踪的服务支持,而软件防火墙的用户能得到这种机会的相对较少,而且厂家也不会在软件防火墙上下太大的功夫和研发经费。四、个人防火墙和病毒防火墙的区别和联系比较表个 人 防 火 墙 病 毒 防 火 墙区 别1. 个人硬件防火墙是把软件功能集成在 ASIC 芯片里,完全独立于电脑系统运行。2. 个人硬件防火墙可以减轻系统 C
展开阅读全文
  微传网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

关于本文
本文标题:防火墙的区别.doc
链接地址:https://www.weizhuannet.com/p-9503327.html
微传网是一个办公文档、学习资料下载的在线文档分享平台!

微传网博客

网站资源均来自网络,如有侵权,请联系客服删除!

 网站客服QQ:80879498  会员QQ群:727456886

copyright@ 2018-2028 微传网络工作室版权所有

     经营许可证编号:冀ICP备18006529号-1 ,公安局备案号:13028102000124

收起
展开