네트워크 레이어 방화벽

네트워크 레이어 방화벽은 상대적으로 TCP/IP 프로토콜 스택의 하위 단계에서 동작하는 방화벽으로 패킷 필터링이란 용어가 보편적으로 상용되게 됩니다. 두 네트워크 사이의 패킷을 미리 정해진 규칙에 따라 검사하여 허용 여부를 결정하며, 방화벽 관리자는 접근 제어 목록을 통해 규칙을 정의한다.

애플리케이션 레이어 방화벽

애플리케이션 레이션 방화벽은 TCP/IP 스택의 가장 상위 단계에서 동작하는 방화벽으로 애플리케이션으로 오가는 모든 패킷에 대한 검사를 수행하고 그외의 패킷은 차단합니다. 데이터 명역을 포함한 패킷의 보든 부분을 검사 하기 때문에 네트워크를 통해 유입되는 웜이나 트로이 목마등의 악성코드, 악성프로그램의 확산을 일부정도 차단 할 수 있습니다.

프락시 방화벽

프락시 서버는 내부 네트워크 사용자와 외부 네트워크의 중간에서 연결 요청등 상호 간에 유입되는 패킷을 대신하여 처리합니다. 내부 사용자가 외부 네트워크에 접속하려 할 때 이 연결 요청은 프락시 서버에 전달되어 접근 정책에 따른 위한 여부 점검 후 내부 사용자 대신 외부 네트워크로 해당 연결 요청을 전달합니다. 이에 대한 응답으로 외부 네트워크에서 수신된 패킷 역시 먼저 프락시 서버에 전달되어 방화벽 설정 규칙에 따른 검사 후 내부 사용자에게 전달됩니다.

Nat 방화벽

하나의 공인 IP 주소를 다수의 내부 네트워크 사용자들이 사용할 수 있도록 각각 사설 IP 주소를 할당하고 이들 주소 간에 변환을 수행하는 것이 기본적인 Nat 의 역할입니다. Nat기능이 있는 방화벽을 통해 외부로부터 내부 네트워크 구성을 감출 수 있을 뿐만 아니라 다양한 서브 네트워크를 구성함으로써 효율성을 높일 수 있습니다.