混合型防火墙综合了包过滤型防火墙和应用网关型防火墙的优点,即兼具包过滤型防火墙的相对高速度与应用网关型防火墙的较高安全性。 P87C51FA-5A,512一般而言,混合型防火墙在实现应用网关型防火墙的安全特性的前提下,其运行速度将比普通应用网关型防火墙高出十倍以上。那么,这种防火墙到底是如何实现的呢?

   混合型防火墙在自适应代理服务器(应用网关)与动态数据包过滤器(过滤路由器)之间设置一个控制通道。使用前,用户将其所需要的服务类型、安全级别等重要信息通过代理服务器的操作界面设置好,而后白适应代理服务器就能够根据上述设置,判断是使用代理服务从O⒏参考模型的应用层代理请求,还是从OSI参考模型的网络层转发数据包。如果是转发数据包,则自适应代理服务器便动态通知数据包过滤器增减数据包的过滤原则,以平衡用户对运行速度与安全要求的需求。

   需要指出的是,实际运作中所采用的防火墙往往不是简单的单一类型,而是将不同类型的防火墙进行组合,形成相对复杂的防火墙体系结构,以满足不同的安全需求。另外,防火墙技术是基于网络边界的被动安全技术,它并不能提供对企业内联网内部用户的身份认证、授权管理以及存取控制等,这需要安全策略的辅助与补充。