1.包过滤技能
包过滤防火墙的安适性是基于对包的IP地点的校验,在Internet上,全数信息都因此包的情势传输的,信息包中包罗发送方的IP地点和领受方的地点,包过滤防火墙将全数经过的信息包中发送方IP地点,领受方IP地点,TCP端口,TCP链路等信息读出,并凭据预报设定的过滤原则过滤信息包,那些不契合规定的IP地点的信息包会被防火墙过滤掉落,以保证网络体系的安适,这是一种基于网络层的安适技能,对付应用层的黑客举止是力所不及的.
2.代取代理技能
代取代理服务器领受客户哀求后会搜检验证其合法性,要是合法,代取代理服务器像一台客户机一样取回所需的信息再转发给客户,它将内部体系与外界断绝开来,从轮廓只能看到代取代理服务器而看不到任何内部资本,代取代理服务器只答允有代取代理的服务器经由过程,而其他全数服务都完全被关闭住,这一点对体系安尽是很严峻的,只有那些被觉得可寄托的服务才答允经由过程防火墙,其它,代取代理服务还可以过滤和谈,如可以过滤FTP邻接,拒绝使用FTP和put呼吁,以保证用户不能将文件写到匿名服务器,代取代理服务具有信息隐蔽,保证有效的谁和登录,简化了过滤规定规矩等益处,网络地点转换服务,NAT可以屏幕内部网络的IP地点,使网络结构对外部来讲是不偏见的.
3.状况监视技能
这是第三代网络安适技能监视服务的监视模块在不影响网络安适正常事情的条件下,采取抽取相干数据的富春纺网络通讯的各个层次实施监视,并作安适决意打算的依据,监视模块撑持多种网络协媾和应用和谈,可以等闲地实现应用和服务的扩充,状况监视服务可以监视RPC和UDP端口信息,而包过滤和代取代理服务则都无法做到.
