快捷搜索:  汽车  科技

知乎网闸与防火墙的区别(网闸和防火墙的区别)

知乎网闸与防火墙的区别(网闸和防火墙的区别)(1)访问类功能网闸主要包含两大类功能(1)访问类功能 (2)同步类功能,访问类功能类似于防火墙,网闸相对于防火墙安全性更高的是同步类功能。防火墙是单主机架构,早期使用包过滤的技术,网闸是双主机2 1架构,通过私有的协议摆渡的方式进行数据交换,基于会话的检测机制,由于网闸是双主机结构,即使外网端被攻破,由于内部使用私有协议互通,没办法攻击到内网,防火墙是单主机结构,如果被攻击了,就会导致内网完全暴露给别人。图1:防火墙单主机架构3、 功能区别

网闸和防火墙的区别

1、 应用场景区别

网闸和防火墙的应用场景是不同的,网络已经存在考虑安全问题上防火墙,但首先要保证网络的连通性,其次才是安全问题,网闸是保证安全的基础上进行数据交换,网闸是两个网络已经存在,现在两个网络不得不互联,互联就要保证安全,网闸是现在唯一最安全的网络边界安全隔离的产品,只有网闸这种产品才能解决这个问题,所以必须用网闸。

2、 硬件区别

防火墙是单主机架构,早期使用包过滤的技术,网闸是双主机2 1架构,通过私有的协议摆渡的方式进行数据交换,基于会话的检测机制,由于网闸是双主机结构,即使外网端被攻破,由于内部使用私有协议互通,没办法攻击到内网,防火墙是单主机结构,如果被攻击了,就会导致内网完全暴露给别人。

图1:防火墙单主机架构

知乎网闸与防火墙的区别(网闸和防火墙的区别)(1)

3、 功能区别

网闸主要包含两大类功能(1)访问类功能 (2)同步类功能,访问类功能类似于防火墙,网闸相对于防火墙安全性更高的是同步类功能。

(1)访问类功能

代理模式:

目前认为代理模式是最安全的模式,但是防火墙不支持代理模式,网闸是支持代理模式的,所以防火墙是不能用在涉密和非涉密网的安全隔离的,网闸是可以的。

图3:代理模式举例

知乎网闸与防火墙的区别(网闸和防火墙的区别)(2)

(2)同步类功能

文件同步和数据库同步:

防火墙的工作原理,放在网络中间,源端发起访问,目的端被访问,防火墙收到判断一下,给你转过去,网闸的工作原理,我主动抓取放到另外一侧,两侧都是文件或数据库服务器,这个过程终端不知道网闸的存在,因为对外没有开放端口,安全性更高,防火墙的端口是对外开放的。

图4:防火墙工作原理

知乎网闸与防火墙的区别(网闸和防火墙的区别)(3)

图5:网闸的工作原理

知乎网闸与防火墙的区别(网闸和防火墙的区别)(4)

作者:李凯强

了解更多信息 请登录 www.likaiqiang.cn

猜您喜欢: