qq:800819103
在线客服,实时响应qq群
在线客服,实时响应客服电话
13318873961随着对Web服务器的攻击变得越来越普遍,很明显需要防火墙来保护网络免受应用层的攻击。包过滤和状态检测防火墙无法区分封装在明显有效的协议流量中的有效应用层协议请求,数据和恶意流量。
提供应用层过滤的防火墙可以检查数据包的有效负载,并区分伪装成有效请求或数据的有效请求,数据和恶意代码。由于这种类型的防火墙根据有效负载的内容做出决策,因此它为安全工程师提供了对网络流量的更精细控制,并设置规则以允许或拒绝特定的应用程序请求或命令。例如,它可以允许或拒绝来自特定用户的特定传入Telnet命令,而其他防火墙只能控制来自特定主机的常规传入请求。
如果这种类型的防火墙也可以防止攻击者直接连接到网络,那就更好了。将防火墙放在代理服务器上会使攻击者更难发现网络的实际位置并创建另一层安全性。
当存在代理防火墙时,客户端和服务器都被迫通过中介(一个托管应用层防火墙的代理服务器)进行会话。现在,每次外部客户端请求与内部服务器建立连接(反之亦然)时,客户端将打开与代理的连接。如果连接符合防火墙规则库中的条件,则代理将打开与所请求服务器的连接。由于防火墙位于逻辑连接的中间,因此它可以监视应用程序层中任何恶意活动迹象的流量。
应用程序层过滤的主要好处是能够阻止特定内容,例如已知的恶意软件或某些网站,并识别某些应用程序和协议,例如超文本传输??协议(HTTP ),文件传输协议(FTP )和域名系统(DNS ),被滥用。应用层防火墙规则还可用于控制特定应用程序的文件执行或数据处理。
相关文章内容简介
1 应用程序层和代理防火墙的工作原理
随着对Web服务器的攻击变得越来越普遍,很明显需要防火墙来保护网络免受应用层的攻击。包过滤和状态检测防火墙无法区分封装在明显有效的协议流量中的有效应用层协议请求,数据和恶意流量。提供应用层过滤的防火墙可以检查数据包的有效负载,并区分伪装成有效请求或数据的有效请求,数据和恶意代码。由于这种类型的防火墙根据有效负载的内容做... [阅读全文]
最新标签
推荐阅读
07
2018-11
手机ip地址是固定的吗?手机ip地址怎么修改?
许多朋友的手机刷机后,或者使用手机不当,出现WiFi连接一直处于正在获取ip地址,就是上不了网,出现这种情况说明当前的wifi地址出现分配问题,需要手机用户自己修改为静态ip...
09
2019-03
玩游戏时可以设置Socks5代理吗?
我们在设置HTTP代理时,有时候也会遇到Socks5代理,这两个代理有什么区别?使用方法有什么不同呢?比如,我们玩游戏时可以设置Socks5代理吗?
17
2019-04
有效时间长短不同的代理ip在实际应用中有何区别?
代理ip分短效和长效,都适合什么人使用?估计代理IP这个词,大家都不少听说吧,但是你知道代理IP的一些知识么?知道怎么用么?知道都有哪些人使用么?
17
2018-10
用代理ip为什么网速变慢?
用代理ip为什么网速变慢?大部分网络工作者不能忍受手动更换ip,不仅耗时间,而且对ip的限制还依然在,但是使用代理ip,有些代理ip速度也慢不可忍,这是为什么?
热门文章