防病毒网关和防火墙有什么区别和联系

Question

具体说下防火墙网关和防火墙之间的一些区别和联系，目前中心机房最常用的是些什么型号？价格多少？并说说DMZ是怎样来工作的？

Answer 1

防毒墙与防火墙的最大区别在于，前者主要基于协议栈工作，或称工作在OSI的第七层；而后者基于IP栈工作，即OSI的第三层。因此决定了防火墙必须以管 理所有的TCP/IP通讯为已任，而防毒墙却是以重点加强某几种常用通讯的安全性为目的。因此，对于用户而言，两种产品并不存在着互相取代的问题，防毒墙 是对防火墙的重要补充，而防火墙是更为基本的安全设备。在实际应用中，防毒墙的作用在于对所监控的协议通讯中所带文件中是否含有特定的病毒特征，防毒墙并 不能象防火墙一样阻止攻击的发生，也不能防止蠕虫型病毒的侵扰，相反，防毒墙本身或所在的系统有可能成为网络入侵的目标（如 趋势的Interscan安装在windows上的时侯）；而这一切的保护，必须由防火墙完成。
DMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。