硬件防火墻是一種將計算機或網絡連接到Internet的物理設備,它采用某些先進的技術來防止未經授權的訪問。有線路由器,寬帶網關和無線路由器都包含保護網絡上每臺計算機的硬件防火墻。硬件防火墻可以通過它們用于保護計算...
硬件防火墻是一種將計算機或網絡連接到Internet的物理設備,它采用某些先進的技術來防止未經授權的訪問。有線路由器,寬帶網關和無線路由器都包含保護網絡上每臺計算機的硬件防火墻。硬件防火墻可以通過它們用于保護計算機網絡的技術來區分,不同類型的防火墻包括包過濾、狀態包檢查、以及,網絡地址轉換和應用層網關。

有線路由器,它包括一個防火墻。包過濾防火墻檢查所有進出系統的數據包。它根據網絡管理員定義的一組規則轉發數據硬件防火墻檢查數據包的報頭,并根據源地址、目的地和端口信息過濾數據包。如果數據包不符合規則,或者符合阻止條件,則不允許它通過計算機或網絡

無線路由器有防火墻。狀態檢查防火墻超越包過濾來跟蹤有關網絡連接的狀態,以確定哪些數據包可以通過它也被稱為動態數據包過濾或有狀態數據包檢查(SPI)這個硬件防火墻監視數據包來自何處,以確定如何處理它。它檢查數據是作為對更多信息請求的響應而發送的,還是它只是出現的。與已知連接狀態不匹配的數據包是拒絕

某些防火墻為多個用戶提供公共IP地址。網絡地址轉換(NAT)防火墻通過向Internet提供一個公共Internet協議(IP)地址來隱藏計算機或計算機網絡,在這種情況下,防火墻的IP地址是唯一有效的地址,這是所有存在于網絡上的計算機的唯一IP地址。網絡內部的每臺計算機都分配了一個僅在專用網絡內有效的IP地址。這個硬件防火墻非常有效,因為它只向Internet提供一個公共IP地址,供任何數量的用戶使用網絡。當受NAT防火墻保護的網絡內的計算機請求信息時,防火墻會觀察該請求,并記錄內部IP號,使用自己的IP地址轉發請求,并將接收到的信息發送到網絡中的特定計算機。應用級網關通過充當代理服務器并代表計算機執行所有數據傳輸,有效地使其后面的計算機對Internet不可見它對交通管制非常嚴密,只允許一些命令通過,在特定條件下限制文件訪問和發出警報。此硬件防火墻通常在網絡上的單獨計算機上實現,該計算機具有唯一的代理功能。它非常復雜,被認為是最安全的硬件防火墻類型之一

某些硬件防火墻使用單獨的計算機作為代理。