透明模式配置介绍(共9张PPT)

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,知识点：透明模式配置介绍,第1页，共9页。,一、,简介,随着防火墙技术的发展，安全性高、操作简便、界面友好的防火墙逐渐成为市场热点。在这种情况下，可以大大简化防火墙设置、提高安全性能的透明模式和透明代理就成为衡量产品性能的重要指标。于是在推荐产品的过程中，很多厂商往往会介绍自己的产品实现了透明模式和透明代理。那么究竟什么是透明模式和透明代理呢？他们之间又有何关系呢？,第2页，共9页。,二、优点,透明模式的防火墙就好像是一台网桥,(,非透明的防火墙好像一台路由器,),，网络设备,(,包括主机、路由器、工作站等,),和所有计算机的设置,(,包括,IP,地址和网关,),无须改变，同时解析所有通过它的数据包，既增加了网络的安全性，又降低了用户管理的复杂程度。,第3页，共9页。,三、详细,而与透明模式在称呼上相似的透明代理，和传统代理一样，可以比包过滤更深层次地检查数据信息，比如,FTP,包的,port,命令等。同时它也是一个非常快的代理，从物理上分离了连接，这可以提供更复杂的协议需要，例如带动态端口分配的,H.323,，或者一个带有不同命令端口和数据端口的连接。这样的通信是包过滤所无法完成的。,第4页，共9页。,三、详细,防火墙使用透明代理技术，这些代理服务对用户也是透明的，用户意识不到防火墙的存在，便可完成内外网络的通讯。当内部用户需要使用透明代理访问外部资源时，用户不需要进行设置，代理服务器会建立透明的通道，让用户直接与外界通信，这样极大地方便用户的使用。,第5页，共9页。,三、详细,一般使用代理服务器时，每个用户需要在客户端程序中指明要使用代理，自行设置,Proxy,参数,(,如在浏览器中有专门的设置来指明,HTTP,或,FTP,等的代理,),。而透明代理服务，用户不需要任何设置就可以使用代理服务器，简化了网络的设置过程。,第6页，共9页。,因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。,知识点：透明模式配置介绍,三、详细,同时它也是一个非常快的代理，从物理上分离了连接，这可以提供更复杂的协议需要，例如带动态端口分配的H.,那么究竟什么是透明模式和透明代理呢？他们之间又有何关系呢？,那么究竟什么是透明模式和透明代理呢？他们之间又有何关系呢？,三、详细,随着防火墙技术的发展，安全性高、操作简便、界面友好的防火墙逐渐成为市场热点。,三、详细,防火墙使用透明代理技术，这些代理服务对用户也是透明的，用户意识不到防火墙的存在，便可完成内外网络的通讯。,这样的通信是包过滤所无法完成的。,透明模式的防火墙就好像是一台网桥(非透明的防火墙好像一台路由器)，网络设备(包括主机、路由器、工作站等)和所有计算机的设置(包括IP地址和网关)无须改变，同时解析所有通过它的数据包，既增加了网络的安全性，又降低了用户管理的复杂程度。,因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。,而与透明模式在称呼上相似的透明代理，和传统代理一样，可以比包过滤更深层次地检查数据信息，比如FTP包的port命令等。,一、简介,知识点：透明模式配置介绍,三、详细,因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。,防火墙使用透明代理技术，这些代理服务对用户也是透明的，用户意识不到防火墙的存在，便可完成内外网络的通讯。,三、详细,三、详细,三、详细,随着防火墙技术的发展，安全性高、操作简便、界面友好的防火墙逐渐成为市场热点。,三、详细,因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。,透明代理避免了设置或使用中可能出现的错误，降低了防火墙使用时固有的安全风险和出错概率，方便用户使用。,三、详细,同时它也是一个非常快的代理，从物理上分离了连接，这可以提供更复杂的协议需要，例如带动态端口分配的H.,三、详细,防火墙使用透明代理技术，还可以使防火墙的服务端口无法探测到，也就无法对防火墙进行攻击，大大提高了防火墙的安全性与抗攻击性。透明代理避免了设置或使用中可能出现的错误，降低了防火墙使用时固有的安全风险和出错概率，方便用户使用。,第7页，共9页。,三、详细,因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。但两者之间也有本质的区别：工作于透明模式的防火墙使用了透明代理的技术，但透明代理并不是透明模式的全部，防火墙在非透明模式中也可以使用透明代理。,第8页，共9页。,谢谢,第9页，共9页。,