tg@tonyfuwuqi一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。
1、屏蔽路由器：
是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。
这里面举个例子：
一堆人来到一个快要开盘楼盘售楼部买房，售楼先需要对你们进行大概的登记和了解，你是否有正规工作，是否是本市户口，是否能正常贷款，首付多少...当进行这一系列的问题后，售楼会对来买房的人员进行一个过滤。
2、代理服务器：
是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，网关我们前天讲到过，它就是一个关口。
一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，同代理服务器打交道，代理服务器要求用户提供其要访问的远程主机名。
当用户答复并提供了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。
还来讲买房：
当你已经符合买房的条件了，你要买到房，关键的环节就是贷款，这时售楼顾问就是网关，你提供完整的贷款资料（工资证明，收入明细等）给售楼顾问，售楼顾问会审核下，各条件都符合了，没有问题的话，他就提交给银行，贷款批下来了，房子就可以顺利的买到了
阅读(322) | 评论(0) | 转发(0) |
