培训啦 IT技术

什么是包过滤防火墙

教培参考

教育培训行业知识型媒体

发布时间: 2024年12月23日 11:26

2025年【IT技术】报考条件/培训费用/专业咨询 >>

IT技术报考条件是什么?IT技术培训费用是多少?IT技术专业课程都有哪些?

点击咨询

什么是包过滤防火墙?包过滤防火墙又称作网络级防火墙,工作于OSI(Open System Interconnect,开放式系统互连)模型的网络层(即第4层),通过检查每个数据包的IP地址,采用通信协议和端口号等来判断是否允许放行。

防火墙将提取的内部状态信息与其连接状态表进行比较,如果符合其中的某一条规则,就允许数据通过;如果没有符合任何规则,就会使用默认规则进行处理(一般情况下,默认规则就是丢弃该包)。因此,只要定义欲禁止的应用程序所使用的TCP(Transmission Control Protocol,传输控制协议)或UDP(UserDatagram Protocol,用户数据报协议)端口号,就能阻挡该应用程序或网络服务,不允许其建立特定的连接。

不过,对于那些使用动态端口的应用程序或网络服务而言,这种过滤方式就会发生一些问题。由于防火墙不知道哪些端口需要打开,而用户又必须使用该服务,这就不得不将所有可能用到的端口都打开,而这个范围可能会较大或非常大,从而给黑客以可乘之机。由此,某些防火墙采用动态包过滤技术,通过检查应用程序信息,判断哪些端口需要临时打开。当传输结束以后,这些端口又马上恢复为关闭状态。

网络级防火墙的优点是速度快、费用低、对用户透明。但是其缺点也很突出,即对网络的保护很有限,因为它只检查地址和端口。

985大学 211大学 全国院校对比 专升本

温馨提示:
本文【什么是包过滤防火墙】由作者教培参考提供。该文观点仅代表作者本人,培训啦系信息发布平台,仅提供信息存储空间服务,若存在侵权问题,请及时联系管理员或作者进行删除。
我们采用的作品包括内容和图片部分来源于网络用户投稿,我们不确定投稿用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的权利,请联系我站将及时删除。
内容侵权、违法和不良信息举报
Copyright @ 2024 培训啦 All Rights Reserved 版权所有. 湘ICP备2022011548号 美国留学 留求艺