简述应用级防火墙的工作原理及特点。
发布网友
共1个回答
热心网友
应用级防火墙也称代理服务器型防火墙，是通过在主机上运行代理的服务程序，直接对特定的应用层进行服务。它担任应用级通信量的中继，其核心是运行于防火墙主机上的代理服务器进程，代理网络用户完成TCP/IP功能。用户使用TCP/IP应用程序(如SMTP，POP，FTP，Telnet，WWW等)与网关通信，网关询问用户想要访问的远程主机的名字。当用户回答并提供了一个合法的用户ID和鉴别信息后，网关联系远程主机上的应用程序，并在两个端点之间转送包含了应用数据的TCP报文段。如果网关没有为特定的应用程序实现代理代码，服务不被支持，就不能通过防火墙传递。而且，网关可以配置成只支持应用程序的网络管理员认为是可接受的指定特征，同时拒绝所有其他特征。
