新的工業(yè)防火墻技術有哪些？

（1） 透明訪問技術。透明模式的主要特點是對用戶透明，用戶不知道防火墻的存在。要實現(xiàn)透明模式，防火墻必須在沒有IP地址或沒有設置IP地址的情況下運行，并且用戶無法知道防火墻的IP地址。由于防火墻使用透明模式，sa用戶不需要重置或更改路由。防火墻可以直接安裝在網(wǎng)絡上使用，而無需像交換機一樣設置IP地址。

（2） 分布式防火墻技術。分布式防火墻保護網(wǎng)絡邊界、子網(wǎng)和網(wǎng)絡中的節(jié)點。因此，分布式防火墻不是一個單一的產(chǎn)品，而是一個完整的系統(tǒng)。分布式防火墻體系結構根據(jù)所需功能分為三部分：①網(wǎng)絡防火墻：使用純軟件模式或適當?shù)挠布С謥肀Ｗo內(nèi)部網(wǎng)絡和外部網(wǎng)絡以及子網(wǎng)之間的內(nèi)部網(wǎng)絡。②主機防火墻：網(wǎng)絡中的服務器和桌面保護③集中管理：負責整個安全策略的規(guī)劃、管理、部署和總結。分布式防火墻的工作流程如下：首先，防火墻訪問控制策略開發(fā)中心使用編譯器將策略語言描述轉換為內(nèi)部格式并形成策略文件。然后，該中心使用系統(tǒng)管理工具“內(nèi)部”確定是否接受從IP安全日志和服務器端策略文件接收的數(shù)據(jù)包。將策略文件分發(fā)到主機。

（3） 智能防火墻技術。智能防火墻的結構由內(nèi)部和外部路由器、智能身份驗證服務器、智能主機和堡壘主機組成。建立了所謂的非軍事區(qū)。智能防火墻的工作方法是在intranet主機連接到internet主機時使用相同的IP地址。當internet主機連接到intranet主機時，必須通過網(wǎng)關將其映射到intranet主機。它使互聯(lián)網(wǎng)對內(nèi)聯(lián)網(wǎng)來說是不可見的。上層堡壘主機DMZ應用過濾管理程序可以隨時通過安全隧道與內(nèi)網(wǎng)上的智能認證服務器進行雙向安全通信。智能認證服務器可以通過安全通信更改內(nèi)部和外部路由器的路由表和過濾規(guī)則。整個防火墻系統(tǒng)的協(xié)調(diào)工作主要集中在一個專用的防火墻系統(tǒng)上，該系統(tǒng)由發(fā)布的應用程序過濾器管理程序和智能身份驗證實用程序控制和運行，安裝在堡壘主機或堡壘上。