防火墙和代理服务器之间的区别

视频: 不到两万的防火墙竟然可以监控150款VPN应用，看看哪些VPN容易被请喝茶

内容

比较表
防火墙的定义
代理服务器的定义
结论

防火墙和代理服务器都位于网络和本地计算机之间，这提供了针对网络威胁的安全性。防火墙和代理服务器协同工作。防火墙在较低级别运行，并且可以过滤所有类型的IP数据包，而代理服务器处理应用程序级别的流量并过滤来自未知客户端的请求。

代理服务器可以视为防火墙的一部分。防火墙基本上可以防止未经授权的访问。另一方面，代理服务器主要充当建立外部用户与公共网络之间连接的中介者。

1. 比较表
2. 定义
3. 关键差异
4. 结论

比较表


比较依据	防火墙功能	代理服务器
基本的	监视和过滤本地网络中的传入和传出流量。	在外部客户端和服务器之间建立通信。
筛选器	IP数据包	客户端请求连接。
产生的间接费用	更多	减
涉及	网络和传输层数据。	应用层数据。

防火墙的定义

的 防火墙 会形成一个障碍，必须朝不同的方向通过该障碍。它在IP数据包级别充当过滤器，并提供了一种有效的方法来保护，监视，审计本地网络免受外部网络安全威胁，IP欺骗和路由攻击。它是用于网络安全的集成解决方案，它不仅提供硬件，而且还提供基于软件的安全性。防火墙是数据包筛选器和代理服务器（应用程序网关）的集合。

的 封包过滤 用于根据网络和传输层标头中提供的信息（例如源和目标地址，端口号，协议等）转发和阻止传入和传出数据包。另一方面， 代理服务器 通过检查自身的内容来过滤应用程序级别的数据，下面将详细讨论代理服务器。

防火墙为管理访问和实施安全策略而实施的主要策略是–服务控制，方向控制，用户控制和行为控制。

服务控制 –指定需要访问，入站或出站的Internet服务。
方向控制 –确定在网络中遍历数据必须遵循的路由。
用户控制 –管理对服务的访问，根据用户尝试访问该服务。
行为控制 –确定服务的利用率。

代理服务器的定义

的 代理服务器 也称为 应用网关 因为它控制应用程序级别的流量。尽管检查了原始数据包，它仍然根据标头字段，大小和内容过滤数据。正如上面提到的，代理服务器是防火墙的一部分，仅分组防火墙是不可行的，因为它无法区分端口号。代理服务器充当代理，并决定管理特定于应用程序的流量（使用URL）的流。

现在，代理服务器如何工作？代理服务器位于客户端和原始服务器的中间。它执行服务器进程以从客户端接收访问服务器的请求。

代理服务器打开请求时，它将检查整个内容。如果请求及其内容似乎合法，则代理服务器会将请求发送给真实服务器，就好像它是客户端一样。同样，如果该请求不是合法请求，则代理服务器会立即将其删除并将错误发送给外部用户。

代理服务器的另一个优点是快取当服务器接收到对页面的请求时，它首先检查该页面响应是否已经存储在缓存中，如果没有存储该响应，则代理服务器向服务器发送相应的请求。这样，代理服务器可以减少通信量，增加真实服务器的负载并增加延迟。

防火墙用于阻止可能对系统造成破坏的流量，它充当公共网络中传入和传出流量的屏障。另一方面，代理服务器是防火墙的组成部分，如果客户端是合法用户，并且同时充当客户端和服务器，则代理服务器将启用客户端和服务器之间的通信。
防火墙过滤IP数据包。相反，代理服务器根据其应用程序级别内容过滤收到的请求。
与代理服务器相比，防火墙中产生的开销更多，因为代理服务器使用缓存并处理较少的方面。
防火墙使用网络和传输层数据，而在代理服务器处理中还使用应用程序层数据。