怎樣評價代理防火墻的優(yōu)劣勢？

申請免費試用、咨詢電話：400-8352-114

簡單的來說，代理防火墻與其他類型的防火墻相比安全系數(shù)更高，但是這是以速度和功能方面的缺失為代價的，因為代理防火墻會使得網(wǎng)絡支持的許多應用程序的運轉受到限制。那么，它為什么會有安全上的優(yōu)勢呢?

通常的防火墻是通過控制數(shù)據(jù)包的進入來達到目的，數(shù)據(jù)并不會通過一個代理服務器，而相對于代理防火墻的情況而言，在計算機和代理服務器之間會建立起一個連接，這是作為一個媒介，并且是新的系統(tǒng)節(jié)點，用來進行詢問和監(jiān)測。這樣一來就避免了兩個系統(tǒng)之間的直接連接，使得襲擊者更加難以發(fā)現(xiàn)網(wǎng)絡的真實端口，因為他們永遠都不能夠獲得直接由目標系統(tǒng)傳送的數(shù)據(jù)包。

與此同時，代理防火墻還提供復雜綜合的對于其所支持協(xié)議的協(xié)議分析。這樣相對于一般防火墻指針對于當下信息進行升級來說，就在安全戰(zhàn)略上有很大的參對性。比如一個被編訂特定支持FTP協(xié)議的代理防火墻，就可以時刻監(jiān)控由指定渠道發(fā)送的FTP命令，并且組織任何有隱患的活動。這就可以作為一種有協(xié)議敏感性的注冊登記，可以很容易的辨認出黑客使用的手法，并且對于目前的日至加以保護，因為整個服務器都是受代理服務器的保護。

但是，代理防火墻的安全性能也是有一定代價的，兩個節(jié)點之間加入的連接，使得流通量加大，這樣就使得應用層口令執(zhí)行的時間被延遲，最終使得執(zhí)行效果下降。當然，價錢高的代理器會有好一些的表現(xiàn)，但是在現(xiàn)在強調實時高速的網(wǎng)絡時代，上述缺陷仍然會是一個發(fā)展瓶頸。同時，在安裝方面，您也會發(fā)現(xiàn)，能夠找到一個適合于自己系統(tǒng)的代理服務器著實不是一件容易的是，同時也很難找到一個相對應的虛擬個人空間。

另外，盡管目前最新的代理防火墻為主流的IP提供代理，但是如果您的網(wǎng)絡使用的是代理防火墻并不支持的協(xié)議，那么您就必須使用一般性的防火墻，或者更換一個新的代理服務器。如果使用了一般性的防火墻，您就會損失掉上述代理防火墻的許多優(yōu)勢，而僅僅使用基本功能。而且值得注意的是，由于代理防火墻在功能和速度上的缺失，目前它在市場上還是非主流的。

防火墻市場異軍突起的是所謂的深層次數(shù)據(jù)包檢測防火墻deep-packet inspection firewalls，這種產品相比之下靈活性更強，而且對于高速的網(wǎng)絡系統(tǒng)來說也更加適用，但是，當您在左決定的時候，您還要意識到，盡管深層次數(shù)據(jù)包檢測防火墻是在應用層發(fā)揮作用，盡管這一特點與代理防火墻一樣，但是，不同的是它在網(wǎng)絡之間建立起來的是直接的連接，就像前面所述，直接的連接會使得入侵者更加容易對系統(tǒng)進行操作和控制，因為直接連接使得系統(tǒng)的身份更加容易被識別和暴露。(techtargeT)