什么是分布式防火墙？(a distributed firewall?)
分布式防火墙是一种软件系统，用于保护联网计算机免受未经授权的访问和恶意软件的潜在安装。这在某种程度上类似于传统防火墙或外围防火墙，但它不是为网络中的访问和信任建立拓扑结构，而是为各个系统提供保护。分布式防火墙基本上是通过“分布式”到网络上每台计算机的软件工作的，然后这些计算机与中央控制系统通信。然后，对用户或不同网络端口的访问批准将以单独的方式发布给每台计算机和用户，而不是整个网络。
分布式防火墙的基本思想是让系统在网络上的每个客户端或计算机上都有保护。传统的防火墙系统，有时称为外围防火墙，其功能是在路由器或调制解调器级别为整个网络提供保护。例如，如果一个网络上有五台计算机，它们都连接到为它们提供Internet访问的路由器，那么该路由器很可能具有该网络的主防火墙。
路由器“墙”内的五台计算机被认为是安全可靠的。在这堵“墙”之外的那些计算机或系统被认为是不安全的，并且天生不可信。这被称为地形，因为它创造了一个“内部”和“外部”安全区和不安全区。
与此相反，分布式防火墙在单个级别上运行，而无需为网络建立任何地形。每台计算机上都有防火墙功能的软件，防火墙在整个网络中“分布”，而不是孤立在单个系统上。然后在一个终端（通常用于系统管理）上建立该分布式防火墙的中央控制器。
访问控制和端口连接的权限然后通过每台计算机，这会从控制系统中提取请求。分布式防火墙使用一个“策略”系统来标识系统可以连接到的用户和端口。这些策略在管理员计算机上维护，并发送到其他系统，以指示网络上哪些文件或端口是安全的或受信任的。这使网络上的每台计算机都能免受攻击，即使是来自网络内部和外围防火墙的攻击。
网络通常应同时使用外围防火墙和分布式防火墙，以确保最佳安全性。周界允许对系统进行更广泛的控制，并转移范围广泛的潜在攻击。然而，分布式防火墙的使用提供了额外的安全性，并允许防止更精确和更有针对性的攻击。
- 发表于 2021-12-10 11:39
- 阅读 ( 124 )
- 分类：互联网
你可能感兴趣的文章
如何重新打开windows防火墙提示？
...序，但没有引起足够的注意，您可能会意外地导致Windows防火墙阻止该程序。你怎么纠正这样的错误？今天的超级用户问答帖子帮助一位沮丧的读者解决了防火墙问题。 今天的问答环节是由SuperUser提供的，SuperUser是Stack Exchange的...
集中化(centralized)和分布式数据库(distributed database)的区别
集中式数据库和分布式数据库的主要区别在于集中式数据库处理单个数据库文件，而分布式数据库处理多个数据库文件。 数据库是相关数据的集合。许多组织使用数据库来轻松地存储、管理和检索数据。数据库有多种类型，集...
网络操作系统(network operating system)和分布式操作系统(distributed operating system)的区别
网络操作系统和分布式操作系统的主要区别在于，网络操作系统提供与网络相关的功能，而分布式操作系统通过网络连接多**立的计算机，以执行类似于一台计算机的任务。 操作系统是用户和硬件之间的接口。它控制程序的执行...
分布式(distributed)和并行数据库(parallel database)的区别
分布式数据库和并行数据库的主要区别在于，分布式数据库是管理分布在网络上的多个逻辑上相互关联的数据库的系统，而并行数据库是多个处理器同时执行和运行查询的系统。 数据库是每个企业组织必不可少的存储单元。它...
什么是抽样分布(a sampling distribution)
统计抽样在统计学中经常使用。在这个过程中，我们的目标是确定某个群体的某些方面。由于总体规模通常较大，我们通过选择具有预定规模的总体子集来形成统计样本。通过研究样本，我们可以使用推断统计来确定有关人口...
什么是均匀分布？(a uniform distribution?)
有许多不同的概率分布。这些发行版中的每一个都有适合特定设置的特定应用程序和用途。这些分布范围从熟悉的钟形曲线（也称为正态分布）到鲜为人知的分布，如伽马分布。大多数分布涉及复杂的密度曲线，但也有一些不...
什么是指数分布的偏度？(the skewness of an exponential distribution?)
概率分布的常用参数包括均值和标准差。平均值表示中心的测量值，标准偏差表示分布的分布情况。除了这些众所周知的参数外，还有其他一些参数会引起对排列或中心以外的特征的注意。一个这样的测量是偏度。偏度提供了...
什么是不同类型的代理防火墙？(the different types of proxy firewall?)
... 代理防火墙，也称为代理服务器，根据其工作方式分为几个不同的类别。管理代理防火墙类别的功能包括防火墙的匿名级别、其协议类型或代理类型，以及代理如何向请求其信...
什么是分布式组件对象模型？(a distributed component object model?)
... 在过去的几十年中，计算机科学家一直致力于通过使用分布式组件技术来提高计算机的整体性能。分布式组件对象模型（DCOM）由Microsoft®创建，用于跨多台计算机服务器分发Microsoft®软件组件。这项技术使服务器能够在公司内...
什么是分布式数据库？(a distributed database?)
...软件设备的物理布局。设计数据库时可以应用多种技术。分布式数据库是在多个硬件设备上拆分的数据库，但由中央数据库控制器管理。这种分布式方法通常提供更好的性能和可靠性。 ...
0 篇文章
