Page 355 - 電子金融小辭典

資訊安全

能， 其 網路 效 能 較 佳 ， 但 是 缺 少 有用的 登 錄 記 錄 。 封 包

過 濾 防 火牆 雖 能有 效 隔 絕 外界的 攻 擊 ， 卻 無 法 防止 內 部
可能的 攻 擊 。

二 、應用 閘 道型 (Application Gateway) ：能提供 較 封 包過 濾
型 防 火牆 高 的 安 全性，可以要求用 戶進 行 登 入的動作，
其 封 包過 濾 動作在應用 層 (TCP/IP 協定的 最 上 層 ) 上 進 行

。由於
大的
它最
優點
效
，不需要
作。
行的 工 代 理 伺 服 器 重 複 所有 在於成本 通 訊， 因此 益高 能 夠 記 錄 所有 其他 進
的 硬 體 設備 ， 只 需在作業系統內 安 裝 閘 道 器 軟體 即 可。
在實務上，大 多 數的 防 火牆 都 是上 述 兩 者的 混 合 型 。 諸
335
如： 屏 障 式 閘 道 器 (Screen Host Gateway) 防 火牆 、 屏 障 式 子
網 (Screen Subnet) 防 火牆 、 雙 屏 障 式 子網 (Belt & Suspenders)
防 火牆 等。