应用层协议
应用层协议详细讲解
应用层协议详细讲解应用层协议在计算机网络中扮演着重要的角色，它定义了在不同端系统上的应用程序进程如何相互传递报文。
这些报文可以是请求报文和响应报文，它们有着特定的语法和语义。
应用层协议的工作原理是定义了交换的报文类型、报文语法、字段语义以及进程何时、如何发送报文及对报文进行响应等。
应用层协议的分类主要有以下几种：1.服务器和客户端模型：这是最常用的一种模型，其中始终公开固定IP 地址的主机为其它主机的应用程序提供服务，请求服务的主机之间不会互相通信。
那些为其它主机提供服务的终端设备称为服务器，那些请求服务的主机则称为客户端。
大多数应用层协议，都是这种模型。
2.P2P模型：在P2P模型中，对等方（peer）之间直接进行通信，无需中心化的服务器。
这种模型通常被用于大流量的应用程序，例如下载O此外，应用层协议的通信方式可以根据具体的应用场景进行调整，比如请求/响应模式、推送/订阅模式等。
其中，HTTP协议是互联网上应用最广泛的一种网络协议，所有的WW文件都必须遵守这个标准。
HTTP协议以客户/服务器模式为基础，客户方（即浏览器）在发送请求时，服务器方（即Web服务器）会响应请求并返回HTTP响应。
HTTP协议是互联网上应用最广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。
HTTP协议以客户/服务器模式为基础，客户方（即浏览器）在发送请求时,服务器方（即Web服务器）会响应请求并返回HTTP响应。
HTTP协议由请求和响应构成，请求由客户端发出，响应由服务器端发出。
HTTP协议的请求方法有GET、POST、PUT、DE1ETE等，每种方法规定了客户端与服务器通信的动作类型。
比如GET方法用于请求数据，POST方法用于提交数据，PUT方法用于更新数据，DE1ETE方法用于删除数据。
HTTP协议的响应包含状态码、响应头和响应体。
状态码表示服务器对请求的处理结果，比如200表示请求成功，404表示找不到资源。
应用层的8个协议及定义
应用层的8个协议及定义应用层是计算机网络体系结构中的顶层，它为应用程序提供服务和接口，允许应用程序之间利用网络交换信息。
应用层协议定义了应用程序如何交换数据和与网络中的其他应用程序进行通信的规则和标准。
本文将介绍应用层的8个协议，分别是HTTP、FTP、SMTP、POP3、IMAP、DNS、TELNET和SSH。
1. HTTP协议HTTP（HyperText Transfer Protocol）协议是用于Web浏览器和Web服务器之间数据传输的协议。
它是一种客户端-服务器协议，允许客户端向Web服务器发起请求并接受Web服务器的响应。
HTTP协议通常用于从Web服务器获取HTML文档、图像、视频和其他Web资源，可以通过标准的URL来访问Web资源。
2. FTP协议FTP（File Transfer Protocol）协议是一种用于在计算机之间传输文件的协议，它允许用户通过FTP客户端将文件上传和下载到FTP服务器。
FTP协议可以在用于文件传输的不同操作之间进行选择，如上传、下载、删除、重命名等。
上传和下载传输使用不同的数据端口，文件可以通过不同的传输模式来传输。
3. SMTP协议SMTP（Simple Mail Transfer Protocol）协议是一种用于电子邮件传输的协议，用于发送和接收电子邮件。
SMTP协议使用客户端-服务器体系结构，在用户的计算机和邮件服务器之间传输电子邮件。
SMTP协议支持电子邮件的传输，但不支持电子邮件的存储。
4. POP3协议POP3（Post Office Protocol version 3）协议是一种用于从邮件服务器接收电子邮件的协议。
它用于通过用户的邮件客户端从服务器上检索电子邮件。
POP3协议允许用户下载带有附件的邮件，并将邮件从服务器上删除以节省存储空间。
5. IMAP协议IMAP（Internet Message Access Protocol）协议是一种用于访问电子邮件的协议，它允许用户在邮件服务器上执行多种操作，如阅读、编辑、删除、标记邮件等。
通信技术中的应用层协议概述
通信技术中的应用层协议概述应用层协议是通信技术中的重要组成部分，它定义了网络应用程序如何在网络之间进行通信。
在通信技术中，应用层协议提供了一种标准化的方式，使不同的应用程序能够相互通信和交换信息。
通信技术中的应用层协议概述在通信技术中，应用层协议概述是指对应用层协议进行总结和概况性的介绍。
应用层协议是一种定义了应用程序之间通信规则的协议，它决定了数据如何打包、发送和接收。
具体来说，应用层协议定义了消息格式、数据编码和解码方式，以及通信双方之间的交互规则。
常见的应用层协议包括HTTP、FTP、SMTP和DNS等。
HTTP（超文本传输协议）是用于在计算机之间传输超文本数据的协议，它是Web应用的基础。
FTP （文件传输协议）是用于在计算机之间传输文件的协议。
SMTP（简单邮件传输协议）是用于在计算机之间传输电子邮件的协议。
DNS（域名系统）是用于将域名转换为IP地址的协议。
在应用层协议中，消息格式是通信双方之间交换信息的基础。
通常，消息格式由头部和数据两个部分组成。
头部包含了关于消息的元数据，例如消息类型、目标地址和源地址等。
数据部分包含了实际的消息内容。
消息格式的设计要考虑到数据的可读性、传输效率和安全性等因素。
数据编码和解码方式是应用层协议中另一个重要的方面。
数据编码是将消息中的数据转换成二进制形式，以便在网络上传输。
数据解码则是将接收到的二进制数据转换回原始的消息格式。
常见的数据编码和解码方式包括ASCII码、UTF-8和Base64等。
不同的编码方式适用于不同的数据类型和传输需求。
通信双方之间的交互规则也是应用层协议中需要考虑的重点。
交互规则定义了通信双方在发送和接收消息时应遵循的规范。
例如，通信双方可以约定一定的消息顺序和时间间隔，以确保消息的正确传输和顺序执行。
除了以上提到的常见应用层协议外，还有许多其他的应用层协议被广泛应用于不同的领域。
例如，VoIP（网络语音）协议用于实现通过Internet进行语音通话；IMAP（互联网消息访问协议）协议用于从邮件服务器接收电子邮件；SNMP（简单网络管理协议）协议用于监控和管理网络设备等。
常用的应用层协议
常用的应用层协议应用层协议是在网络通信中用于不同计算机应用程序之间进行通信的一套规则或约定。
常用的应用层协议有HTTP、FTP、SMTP和DNS等，下面将分别介绍它们的作用和特点。
首先是HTTP协议，即超文本传输协议。
HTTP协议是用于在Web浏览器和Web服务器之间传输超文本的协议。
它的主要特点是简单、灵活和可拓展性强。
HTTP协议使用客户端-服务器模型，客户端向服务器发送请求，服务器将请求的内容返回给客户端。
HTTP协议的基本操作包括GET、POST、PUT和DELETE等，它们分别用于获取、发送、更新和删除Web资源。
接下来是FTP协议，即文件传输协议。
FTP协议是用于在计算机之间传输文件的协议。
它的主要特点是可靠性、安全性和可拓展性强。
FTP协议使用客户端-服务器模型，客户端向服务器发送命令来进行文件操作，如上传、下载、删除和重命名等。
FTP协议支持匿名登录和加密传输，以保证传输的安全性。
SMTP协议是简单邮件传输协议，它是一种用于发送和接收电子邮件的协议。
SMTP协议的主要特点是高效、可靠和可拓展性强。
SMTP协议使用客户端-服务器模型，客户端使用SMTP协议将邮件发送给服务器，服务器再将邮件转发给接收方的服务器，接收方服务器将邮件存储，等待接收方客户端通过POP3或IMAP协议来接收。
SMTP协议规定了邮件的传输格式和发送的命令，以确保邮件的正确和可靠传输。
最后是DNS协议，即域名系统。
DNS协议是将域名和IP地址进行映射的协议。
它的主要特点是分布式和层次化。
DNS协议使用客户端-服务器模型，客户端向本地DNS服务器发送域名查询请求，本地DNS服务器再向根域名服务器发起查询，逐级向下查询，最终将IP地址返回给客户端。
DNS协议的作用是将人们熟悉的域名转换为计算机可识别的IP地址，方便人们访问互联网上的服务或资源。
总之，应用层协议在网络通信中起到了至关重要的作用。
HTTP协议用于Web浏览器和Web服务器之间的通信，FTP 协议用于计算机之间的文件传输，SMTP协议用于电子邮件的发送和接收，DNS协议用于域名和IP地址的映射。
应用层主要协议
应用层主要协议应用层主要协议是指在计算机网络中，用于实现应用程序之间通信和数据交换的协议。
这些协议负责定义应用程序的数据格式、数据交换规则和错误处理方式，以确保应用程序之间能够正确地进行通信和数据交换。
在计算机网络中，应用层主要协议包括HTTP、FTP、SMTP、POP3、IMAP、DNS等。
下面将针对这些主要协议进行详细介绍。
首先是HTTP协议，它是超文本传输协议，是用于传输超文本文档的应用层协议。
HTTP是建立在TCP协议之上的，它使用统一资源标识符（URL）来标识要传输的资源，并使用请求-响应模型来传输和接收数据。
HTTP协议是现代互联网应用中最为广泛使用的协议之一，它负责在客户端和服务器之间传输和交换网页、图片、视频等数据。
接下来是FTP协议，它是文件传输协议，用于在计算机网络中传输文件。
FTP协议允许用户通过客户端和服务器之间进行文件传输，用户可以上传、下载、删除、重命名等操作。
FTP协议使用TCP协议进行数据传输，它提供了用户认证、数据加密、数据压缩等功能，以确保文件传输的安全和可靠。
然后是SMTP协议，它是简单邮件传输协议，用于在计算机网络中传输电子邮件。
SMTP协议负责将发件人的邮件传输到接收人的邮件服务器上，然后由接收人通过POP3或IMAP协议进行接收。
SMTP协议使用TCP协议进行邮件传输，它定义了邮件的格式、传输规则和错误处理方式，以确保邮件能够正确地传输和接收。
接着是POP3和IMAP协议，它们都是用于接收电子邮件的应用层协议。
POP3协议是邮局协议第3版，它允许用户从邮件服务器上下载邮件到本地计算机上。
IMAP协议是互联网邮件访问协议，它允许用户在邮件服务器上管理邮件，包括查看、删除、标记、移动等操作。
POP3和IMAP协议都使用TCP协议进行邮件接收，它们提供了邮件的同步、多设备访问、邮件夹管理等功能，以满足用户对邮件的不同需求。
最后是DNS协议，它是域名系统，用于在计算机网络中解析域名和IP地址之间的映射关系。
应用层协议有哪些
应用层协议有哪些应用层协议是计算机网络体系结构中的一个重要组成部分，它定义了网络中应用程序之间的通信规则和数据交换格式。
在互联网中，有许多不同的应用层协议，每种协议都有其特定的功能和用途。
本文将介绍几种常见的应用层协议，包括HTTP、FTP、SMTP和DNS等。
首先，HTTP（超文本传输协议）是用于在Web浏览器和Web服务器之间传输超文本文档的协议。
它是互联网上最常用的协议之一，用于传输网页、图片、视频、音频等各种多媒体文件。
HTTP协议采用客户端-服务器模式，客户端向服务器发送请求，服务器响应并返回所需的数据。
HTTP协议基于TCP协议，使用默认端口号80。
其次，FTP（文件传输协议）是用于在计算机之间传输文件的协议。
它允许用户在客户端和服务器之间进行文件传输和共享。
FTP协议支持匿名访问和身份验证访问两种方式，用户可以通过FTP客户端连接到FTP服务器，并进行文件上传、下载、删除、重命名等操作。
FTP协议基于TCP协议，使用默认端口号21。
另外，SMTP（简单邮件传输协议）是用于在计算机网络上发送和接收电子邮件的协议。
它定义了邮件的传输方式和格式，允许邮件服务器之间进行邮件交换。
SMTP协议使用客户端-服务器模式，客户端向服务器发送邮件，服务器负责转发邮件到目标地址。
SMTP协议基于TCP协议，使用默认端口号25。
最后，DNS（域名系统）是互联网上用于域名解析的协议。
它将域名转换为对应的IP地址，使得用户可以通过简单易记的域名访问互联网资源。
DNS协议使用分布式数据库来存储域名和IP地址的映射关系，允许多个DNS服务器协同工作，提高了系统的可靠性和性能。
DNS协议基于UDP协议，使用默认端口号53。
除了上述介绍的几种应用层协议外，还有许多其他重要的协议，如HTTPS、TELNET、POP3、IMAP等，它们都在不同的网络应用中发挥着重要作用。
应用层协议的多样性和复杂性为互联网的发展和应用提供了丰富的选择，也为网络安全和性能优化提出了挑战。
应用层常用协议及作用
应用层常用协议及作用应用层是计算机网络体系结构中的最高层，它为用户提供了网络服务和应用程序的接口。
在应用层中，常用的协议有HTTP、FTP、SMTP、POP3、DNS等，它们各自有不同的作用和特点。
1. HTTP（超文本传输协议）：HTTP是应用层最常用的协议之一，它是用于在Web浏览器和Web服务器之间传输超文本的协议。
HTTP使用TCP作为传输协议，通过URL来定位资源，并使用请求-响应模型进行通信。
HTTP的作用是实现Web页面的浏览和数据的传输，它支持客户端和服务器之间的交互，使得用户可以通过浏览器访问和获取互联网上的各种资源。
2. FTP（文件传输协议）：FTP是用于在计算机之间传输文件的协议。
FTP使用TCP作为传输协议，通过客户端和服务器之间的控制连接和数据连接来实现文件的上传和下载。
FTP的作用是提供了一个标准的文件传输方式，使得用户可以方便地在不同计算机之间共享和传输文件。
3. SMTP（简单邮件传输协议）：SMTP是用于在计算机之间传输电子邮件的协议。
SMTP使用TCP作为传输协议，通过客户端和服务器之间的交互来实现邮件的发送和接收。
SMTP的作用是实现了电子邮件的传输，使得用户可以通过邮件服务器发送和接收电子邮件。
4. POP3（邮局协议版本3）：POP3是用于从邮件服务器上接收电子邮件的协议。
POP3使用TCP作为传输协议，通过客户端和服务器之间的交互来实现邮件的下载。
POP3的作用是提供了一种标准的方式，使得用户可以通过邮件客户端从邮件服务器上下载电子邮件。
5. DNS（域名系统）：DNS是用于将域名转换为IP地址的协议。
DNS使用UDP 或TCP作为传输协议，通过客户端和服务器之间的交互来实现域名解析。
DNS 的作用是提供了一种分布式的域名解析服务，使得用户可以通过域名访问互联网上的各种资源。
除了上述常用的协议外，还有许多其他的应用层协议，如Telnet、SSH、SNMP、NTP等，它们各自有不同的作用和特点。
应用层协议
应用层协议常见的8个应用层协议：1、DNS域名系统；2、FTP文件传输协议；3、Telnet远程终端协议；4、HTTP超文本传送协议；5、SMTP电子邮件协议；6、POP3邮件读取协议；7、SNMP简单网络管理协议；8、TFTP简单文件传送协议。
应用层常用协义：1、DNS：域名系统DNS是因特网使用的命名系统，用来把便于人们使用的机器名字转换为IP地址。
现在顶级域名TLD分为三大类：国家顶级域名nTLD；通用顶级域名gTLD;基础结构域名域名服务器分为四种类型：根域名服务器；顶级域名服务器；本地域名服务器；权限域名服务器。
2、FTP：文件传输协议FTP是因特网上使用得最广泛的文件传送协议。
FTP提供交互式的访问，允许客户指明文件类型与格式，并允许文件具有存取权限。
FTP其于TCP。
3、Telnet：远程终端协议telnet是一个简单的远程终端协议，它也是因特网的正式标准。
又称为终端仿真协议。
4、HTTP：超文本传送协议HTTP是面向事务的应用层协议，它是万维网上能够可靠地交换文件的重要基础。
http使用面向连接的TCP作为运输层协议，保证了数据的可靠传输。
5、SMTP：电子邮件协议即简单邮件传送协议。
SMTP规定了在两个相互通信的SMTP进程之间应如何交换信息。
SMTP通信的三个阶段：建立连接、邮件传送、连接释放。
6、POP3：邮件读取协议POP3(Post Office Protocol 3)协议通常被用来接收电子邮件。
7、SNMP：简单网络管理协议SNMP由三部分组成：SNMP本身、管理信息结构SMI和管理信息MIB。
SNMP定义了管理站和代理之间所交换的分组格式。
SMI定义了命名对象类型的通用规则，以及把对象和对象的值进行编码。
MIB在被管理的实体中创建了命名对象，并规定类型。
8、TFTP：简单文件传送协议TFTP是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WEB开发技术
题目：浅谈应用层防火墙
姓名：
班级：
教师：
日期：
评价
报告摘要：
多种的应用层协议是用户使用电脑进行日常的操作的重要组成，也正因如此，Web应用程序攻击是一种最常见的入侵类型。
传统的网络防火墙不能检测到应用攻击，原因是它们在合法应用程序的开放端口上才能起作用。
但它并不能核查应用程序和应用程序数据，而应用层防火墙的出现，对这一破坏行为有了有理的打击。
1.应用层协议
应用层协议(application layer protocol)是一种运行在不同端系统上的应用程序进程如何相互传递报文。
其中包括如下内容：交换的报文类型、各种报文类型的语法、字段的语义、进程何时、如何发送报文及对报文进行响应。
2.应用层协议的种类
●DNS域名系统(Domain Name System，DNS)，用于实现网络设备名字到IP 地址映射的网络服务。
这样用户就不需要记一串数字的IP地址而是有意义的网址。
●FTP文件传输协议(File Transfer Protocol，FTP)，用于实现交互式文件传输功能。
●SMTP简单邮件传送协议(Simple Mail Transfer Protocol, SMTP)，用于实现电子邮箱传送功能
●HTTP超文本传输协议(HyperText Transfer Protocol，HTTP)，用于实现WWW服务。
●SNMP简单网络管理协议(simple Network Management Protocol，SNMP)，用于管理与监视网络设备。
●Telnet远程登录协议(Telnet)，用于实现远程登录功能。
由上述的应用层协议可以看出，应用层对用户使用电脑进行日常的操作的重要性，也正因如此，Web应用程序攻击是一种最常见的入侵类型。
传统的网络防火墙不能检测到应用攻击，原因是它们在合法应用程序的开放端口上才能起作用。
但它并不能核查应用程序和应用程序数据，黑客可以在通过开放防火墙端口时，不知不觉地隐藏恶意活动。
由于大多数Web信息流通过端口80或者端口443，而关闭这些端口是不现实的。
下面的几个例子是针对应用层的入侵：
●例1：
2013年8月25日凌晨，.CN域名凌晨出现大范围解析故障，经分析.CN的根域授权DNS全线故障，导致大面积.CN域名无法解析。
事故造成大量以.cn 和结尾的域名无法访问。
直到当日凌晨4点左右，CN根域名服务器的解析才有部分恢复。
此后，经CNNIC确认，国家域名解析节点遭受到有史以来规模最大的拒绝服务攻击，导致访问延迟或中断，部分网站的域名解析受到影响。
●例2：
DNET安全频道10月2日国际新闻：目前已经出现一类恶意软件——Fort Disco，旨在利用暴力密码破解攻击突破电子邮件及FTP服务器。
这款恶意软件已经被DDoS攻击防御供应商Arbor Networks公司记录在案，
目前感染的Windows计算机估计超过25000台，影响范围超过6000个管理员用户。
一旦计算机受到感染，该恶意软件会定期连接到命令与控制(简称C&C)服务器进行指令检索，其中通常包含数千网站及密码列表、时刻尝试访问其管理员账户。
以暴力方式攻击POP3（Post Office Protocol version 3，允许电子邮件客户端与邮件服务器连接并检索来自现有账户中的信息），对FTP证书进行暴力破解。
网络犯罪分子已经可以肆意窥探他人的信息。
●例3：
Telnet攻击常被用来控制主机。
对于入侵者而言，telnet不是一个协议只是一种远程登录的工具。
一旦入侵者与远程主机建立了telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键盘和显示器的终端而已。
而入侵者就会使用这台主机当作一个“跳板”，这样在入侵过程中就不会暴露自己的IP地址，亦可以再继续恶意破坏网络。
以上的三个例子都充分的说明了应用层存在的安全隐患，由此应用层防火墙才越来越受到关注。
3. 应用层防火墙（Application level gateway）
也叫应用层网关，或应用层代理防火墙，通常用于描述第三代防火墙。
当一个用户在这个可信赖的网络希望连接到在不被信赖的网络的服务，这个应用专注于在防火墙上的代理服务器。
这个代理服务器有效地伪装成在因特网上的真实服务器。
它评估请求和决定允许或拒绝基于一系列被个人网络服务管理规则的请求。
3.1 工作原理
应用层防火墙是在 TCP/IP 堆栈的应用层上运作的。
应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包(通常是直接将封包丢弃)。
理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。
因此，在现代计算环境中，应用层防火墙可以减少攻击面。
一个应用层防火墙有两种途径可以实现，一是主动采取措施的主动安全模型(positive security model)，另一种是通过与已知攻击特征进行比对来认定攻击行为的被动安全模型(negative security model)。
也就相当于“代理服务器”的能力，这样它就可以保护主体和客体，防止其直接联系。
代理服务器可以在其中进行协调，这样它就可以过滤和管理访问，也可以管理主体和客体发出和接收的内容。
这种方法可以通过以各种方式集成到现有目录而实现。
应用层防火墙还能够仿效暴露在互联网上的服务器，因此正在访问的用户就可以拥有一种更加快速而安全的连接体验。
3.2 使用现状
众所周知，应用防火墙确实有优于包过滤型和全状态包检测型(stateful packet inspection)防火墙的地方。
虽然这些类型的防火墙可以防止各种网络层的攻击，但它们却无法阻挡利用大多数Web应用程序漏洞进行的攻击。
利用这些严重的漏洞，黑客们操纵URL地址就可以直接攻击目标网站。
不过，这些防火墙
可以通过允许或拒绝特定的应用程序或者应用的特定功能，实现很多精细化的控制。
应用防火墙还可以直接验证用户身份，这意味着它允许或拒绝特定用户发出的远程登录命令，而其他防火墙只能控制特定主机的传入请求。
应用层防火墙可以检测数据包的有效荷载根据这些实际内容作出相应决定，还能提供更好的内容过滤能力。
它们还可以审查完整的网络数据包，而不仅仅是网络地址和端口，这就使得它们有更强大的日志记录功能，例如可以记录某个特定程序发出的命令这样的日志事件，这对于处理突发安全事件和实施安全策略提供了很有价值的信息。
既然应用层防火墙有这么多明显的安全优点，为什么它却不是默认选项呢?其主要原因在于成本和性能。
如果所有进站和出站的网络流量都需要在应用层上进行检测，那么数据在检测前就必须首先通过OSI的七层，而包过滤型和全状态包检测型防火墙在只网络层对流量进行检测。
由于防火墙对数据包进行读取和解析必然消耗CPU周期，尤其是解析过程特别耗费CPU资源，所以很有可能形成网络性能的障碍。
这也意味着应用层防火墙更容易受到分布式拒绝服务攻击，因此不太适合高带宽或实时应用程序。
而它也很可能会成为操作系统里的安全漏洞。
应用层防火墙的另一个缺点就是对每个协议都需要单独的代理程序，因此它对新的网络程序或网络协议的支持很有局限性。
虽然大多数防火墙厂商为了应对未定义的网络协议或应用程序都提供了一般的代理程序，但在这种情况下，它往往会完全允许流量通过防火墙，而忽略很多应用层防火墙应做的操作。
相比之下，状态包检测防火墙和包过滤防火墙一样，只会对网络性能造成很小的影响，因而可以实现对应用程序的透明和独立。
随着客户端或代理数目的增加，可扩充性也成为了的问题。
应用层防火墙通常需要网络中的客户端安装专门的软件或更改某些配置，以便能够连接到应用代理。
这在一个大的网络里会造成非常大的影响。
为了减轻防火墙的负载压力，在对那些及时性要求不高的服务(如e-mail服务以及大部分的网络流量)进行安全处理的时候，可能会需要对部署专门的代理服务器，从而也增加了全部费用。
在被动安全模型里，不能被认定为非法的行为就会被视为合法行为。
而主动安全模型则与之不同，它关注的是哪些操作是用户允许的，也就是说，除了已被许可的操作，其它都是非法的。
尽管主动安全模型是更好的选择，但是往往这类产品价格更高也更复杂。