瑞星防火墙的使用方法介绍瑞星个人防火墙主要功能( 四 )

状态检测防火墙工作在数据链路层和网络层之间，监测所有应用层的数据包并从中提取有用信息，如IP地址、端口号和数据内容。
首先根据安全策略保存有用信息在内存中；然后对信息组合进行逻辑或数学运算、相应操作，如允许或拒绝数据包通过、认证连接和加密数据，安全性得到很大提高。
②高效性。
通过状态检测防火墙的所有数据包都在低层处理，减少了高层协议头的开销，执行效率提高很多。
一个连接建立起来，就不用再对该连接做更多的工作。
例如，一个通过身份验证的用户打开另一个浏览器，防火墙会自动授予该计算机建立其它会话的权限，不提示用户输人密码。
③可伸缩性和易扩展性。
状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取的信息、对应的安全策略及过滤规则处理数据包。
当有一个新的应用时，它能动态产生并应用新的规则，而不用另外写代码，所以具有很好的伸缩性和扩展性。
④应用范围广。
状态检测防火墙不仅基于TCP的应用，并且也持基于无连接（如RPC、UDP）协议的应用。
状态检测防火墙视所有通过防火墙的UDP分组为一个虚拟连接，通过网关的每一个连接的状态信息都会被记录。
当UDP包在相反方向上通过时，依据连接状态表确定该包是否被授权和通过。每个虚拟连接具有一定的生存期，较长时间没有数据传送的连接将被终止。
4) 网络地址转换技术
防火墙网络地址转换技术涉及到公用地址和专用地址。公用地址又称为合法IP地址，是指由Internet网络信息中心（InterNIC）分配的IP地址，在Internet上通信必须有一个公用地址。
为了解决IP地址短缺问题，InterNIC为公司专用网络提供了保留网络IP专用的方案。
这些专用网络地址包括：子网掩码为255.0.0.0的10.0.0.0（一个A类地址），子网掩码为255.240.0.0的172.160.0.0（一个B类地址），子网掩码为255.255.0.0的192.168.0.0（一个C类地址）。
专用地址不能直接与Internet通信，使用专用地址的内部网络与Internet进行通信，专用地址必须转换成公用地址。
网络地址转换器NAT(Network Address Translator)是完成地址转换的一个部件，如图5-10所示。NAT位于使用专用地址的Intranet和使用公用地址的Internet之间，其任务：
①把从Intranet传出数据包的端口号和专用IP地址换成自己的端口号和公用IP地址，然后将数据包发给外部网络的目的主机，同时记录一个跟踪信息在映像表中，并向客户机发送回答信息；
②将从Internet传入数据包的目的端口号和公用IP地址转换为客户机的端口号和内部网络使用的专用IP地址并转发给客户机。

文章插图
网络地址转换技术优点
在内网中使用未注册的专用IP地址，与外部网络通信时使用注册的公用IP地址，大大降低了连接成本；同时，NAT将内部网络隐藏起来，保护内部网络的作用，对外部用户来说只有使用公用IP地址的NAT是可见的。
NAT地址转换过程实例
内部网使用虚拟地址空间为10.0.0.0~10.255.255.255，对外拥有注册真实IP地址为202.119.1.0 ~202.119.1.255，内部主机IH1、IH2地址分别设为10.0.1.1和10.0.2.2，另一外部网主机OH1地址为202.112.196.7 ，网络拓扑结构如图5-11所示。
当内部网主机IH1与外部网主机OH1建立联系时，由于网关对外将其映射为一注册的真实地址202.119.1.23，所以它的IP包头中的IP地址在网关处被转换成这一地址。于是会产生如图5-12所示的IP数据包：

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：

瑞星防火墙的使用方法介绍 瑞星个人防火墙主要功能( 四 )

瑞星防火墙的使用方法介绍瑞星个人防火墙主要功能( 四 )