방화벽 편집하기 (부분)

==프록시 방화벽==

;Proxy Firewall

*2세대 방화벽
*동작 구간: 7계층
*클라이언트와 외부 네트워크와의 중개인의 역할을 하며 이상이 없는 패킷만을 목적지로 전달
*장점
**패킷 필터링보다 더 높은 수준의 보호 능력을 제공한다
**패킷 정보를 Application 계층까지 전체적으로 조사한다

===응용 게이트웨이 방식===

;Application Gateway

*OSI 7계층의 어플리케이션 계층에서 동작하고 각각의 서비스별로 Proxy 데몬이 존재
*외부에 대한 내부 망의 완벽한 구분
*내부의 IP주소를 숨기는 것이 가능하고, 데이터 부분의 제어에 따른 높은 로깅 및 감사 가능

===서킷 게이트웨이 방식===

;Circuit Gateway

*OSI 세션 계층과 어플리케이션 계층 사이에서 동작
*서비스별 전용 데몬이 존재하지 않고 공용 가능한 일반적인 Proxy가 존재