電路級網關是一種特殊的防火墻,通常工作在OSI參考模型中的會話層上。電路級網關只依賴于TCP連接,而并不關心任何應用協議,也不進行任何的包處理或過濾。電路級網關只根據規則建立從一個網絡到另一個網絡的連接,并只在內部連接和外部連接之間來回復制字節,不進行任何審查、過濾或協議管理。但是電路級網關可以隱藏受保護網絡的有關信息。
實際上,電路級網關并非作為一個獨立的產品存在,一般要和其他應用級網關結合在一起使用,如Trust Information Systems公司的Gauntlet Internet Firewall、DEC公司的Alta Vista Firewall等。另外,電路級網關還可在代理服務器上運行“地址轉移”進程,將所有內部的IP地址映射到一個“安全”的IP地址,這個地址是防火墻專用的。
電路級網關最大的優點是主機可以被設置成混合網關。這樣,整個防火墻系統對于要訪問Internet的內部用戶來說使用起來很方便,還能提供完善的保護內部網絡免于外部攻擊的防火墻功能。
回答所涉及的環境:聯想天逸510S、Windows 10。
電路級網關是一種特殊的防火墻,通常工作在OSI參考模型中的會話層上。電路級網關只依賴于TCP連接,而并不關心任何應用協議,也不進行任何的包處理或過濾。電路級網關只根據規則建立從一個網絡到另一個網絡的連接,并只在內部連接和外部連接之間來回復制字節,不進行任何審查、過濾或協議管理。但是電路級網關可以隱藏受保護網絡的有關信息。
實際上,電路級網關并非作為一個獨立的產品存在,一般要和其他應用級網關結合在一起使用,如Trust Information Systems公司的Gauntlet Internet Firewall、DEC公司的Alta Vista Firewall等。另外,電路級網關還可在代理服務器上運行“地址轉移”進程,將所有內部的IP地址映射到一個“安全”的IP地址,這個地址是防火墻專用的。
電路級網關最大的優點是主機可以被設置成混合網關。這樣,整個防火墻系統對于要訪問Internet的內部用戶來說使用起來很方便,還能提供完善的保護內部網絡免于外部攻擊的防火墻功能。
回答所涉及的環境:聯想天逸510S、Windows 10。