- Cisco 公司的PIX防火墙与实现传统路由选择算法的路由器相比有何特点?
-
发布时间:2010-11-01 13:50:54
发布时间:2010-11-01 13:50:54
首先,从功能上讲,PIX防火墙并不等同于路由器。事实上,路由器自身不具备安全性,这是因为路由器的软件使用的是动态路由选择算法,并对外不断广播自身的链路状态,这样网络上所有节点都可以获得其网络地址,从而使路由器有被攻击的可能。与此相比,PIX防火墙并不对外广播其链路状态,它使用静态地址映射与外界建立联系,因而大大减少了本身遭受攻击的风险。其次,PIX防火墙仅仅是在其内部网络段上使用一个简化的RIP进行动态路由选择运算,实现内部网络的路由选择。