服務器防火墻的類型:1、網絡層防火墻,它屬于一種運行底層TCP/IP協議上的防火墻,能夠對虛假IP進行過濾,防止黑客利用虛假IP地址進行攻擊;2、應用層防火墻,它主要運用在TCP/IP堆棧的應用層上,能夠攔截進出某應用程序的所有封包,從而防范電腦蠕蟲或是木馬程序的傳播速度;3、數據庫防火墻,它能夠通過SQL協議分析,從而阻斷數據庫非法違規操作,提高了服務器數據安全性。
具體內容如下:
1、網絡層防火墻
網絡層防火墻可視為一種 IP 封包過濾器,運作在底層的TCP/IP協議堆棧上。我們可以以枚舉的方式,只允許符合特定規則的封包通過,其余的一概禁止穿越防火墻(病毒除外,防火墻不能防止病毒侵入)。這些規則通常可以經由管理員定義或修改,不過某些防火墻設備可能只能套用內置的規則。
我們也能以另一種較寬松的角度來制定防火墻規則,只要封包不符合任何一項“否定規則”就予以放行。操作系統及網絡設備大多已內置防火墻功能。
較新的防火墻能利用封包的多樣屬性來進行過濾,例如:來源 IP地址、來源端口號、目的 IP 地址或端口號、服務類型(如 HTTP 或是 FTP)。也能經由通信協議、TTL 值、來源的網域名稱或網段...等屬性來進行過濾。
2、應用層防火墻
應用層防火墻是在 TCP/IP 堆棧的“應用層”上運作,您使用瀏覽器時所產生的數據流或是使用 FTP 時的數據流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包,并且封鎖其他的封包(通常是直接將封包丟棄)。理論上,這一類的防火墻可以完全阻絕外部的數據流進到受保護的機器里。
防火墻借由監測所有的封包并找出不符規則的內容,可以防范電腦蠕蟲或是木馬程序的快速蔓延。不過就實現而言,這個方法既煩且雜,所以大部分的防火墻都不會考慮以這種方法設計。
XML 防火墻是一種新型態的應用層防火墻。
[2] 根據側重不同,可分為:包過濾型防火墻、應用層網關型防火墻、服務器型防火墻。
3、數據庫防火墻
數據庫防火墻是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。基于主動防御機制,實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。
數據庫防火墻通過SQL協議分析,根據預定義的禁止和許可策略讓合法的SQL操作通過,阻斷非法違規操作,形成數據庫的外圍防御圈,實現SQL危險操作的主動預防、實時審計。
數據庫防火墻面對來自于外部的入侵行為,提供SQL注入禁止和數據庫虛擬補丁包功能。