您好,歡迎來(lái)到上海荊戈工業(yè)控制設(shè)備有限公司!
產(chǎn)品型號(hào): TWK FT118/8-0.25-S-A02
所屬分類(lèi):全系列
更新時(shí)間:2024-05-22
瀏覽次數(shù):773
簡(jiǎn)要描述:全系列備件可詢價(jià)MICHAEL RPL2410E上海荊戈工業(yè)控制設(shè)備有限公司作為專(zhuān)業(yè)的歐洲進(jìn)口工業(yè)件經(jīng)銷(xiāo)商,提供科寶KOBOLD、寶盟BAUMER、COAX、歐博Ophir、蓋米GEMU、施耐德Schneider、雄克Schunk、派克parker、霍梅爾Hommel等國(guó)內(nèi)外品牌工業(yè)件,為客戶提供咨詢、采購(gòu)、售后等服務(wù)。
全系列備件可詢價(jià)MICHAEL RPL2410E
全系列備件可詢價(jià)MICHAEL RPL2410E
上海荊戈工業(yè)控制設(shè)備有限公司是國(guó)內(nèi)優(yōu)質(zhì)的歐洲進(jìn)口工業(yè)件代理采購(gòu)商??蛻舯榧澳茉椿ば袠I(yè),食品醫(yī)療行業(yè),汽車(chē)鋼鐵等各工業(yè)行業(yè)領(lǐng)域。
我們保證交付的所有產(chǎn)品均直接國(guó)外原廠采購(gòu),上海海關(guān)正規(guī)清關(guān),每單包裹均可提供上海海關(guān)出具的報(bào)關(guān)單和原產(chǎn)地工會(huì)出具的正規(guī)原產(chǎn)地證明。
熱烈歡迎新老客戶致電詢價(jià)(*≧▽≦)~
BAUER PNF05LA20/EMV 0.17KW 180V 1.25A 2000R/MIN 工控備件
TWK FT118/8-0.25-S-A02
KOBOLD NES-RHVF3+NE3040(冷軋) 工控備件
NORIS 屏蔽電纜線 441RH-4 WP DN6 1/4 6×0.5
STAUBLI R603 605 26 密封
FUNKE 熱交換器 TPL00-K-10-12
SCHURTER F F50mA/250V2 8.5mm 備件
BUHLER 溫度繼電器 MTW-9-300 4*PNP
FSG PE4000-WD/E2-01 備件
OPTRIS SERIAL 50259 3MH1-SF
DIETZ MOTOREN DU 200LA/4N Nr.1191703
MICHAEL RPL2410E
ELCO 備件 CO12.3-5-C12.3-S74
HEIDENHAIN 309777-5M 備件
EMILE MAURIN 備件 11-065-31
KRAUS+NAIMER安全開(kāi)關(guān)CA10B 2NO+2NC 黑色 6A 220VAC
VAHLE YK48-51-321P54KOMO50
WIKA DP-10 4 ... 20 mA 2-wire 0...0.6kPa Accuracy: 1.0% of span Power supply: DC 12 ... 30 V Alarm contacts: without over pressure safety 10 x pressure range 工控備件
DELTA TS 2036 DC24V
CEJN 氣管母接頭 8*12mm 10 320 2062
TRAFAG 備件 8498.31.2917
ASCON XP-3100/ABA
FASOP CLS-K-63 15-30VDC 70mA
FLAMA OP6A30DXF20R R+K 91030300 備件
WURTH 1957.502.014
TITAN 4540001948
HELIOS AB-NR:20072235 ART-NR:03060013
KROM SCHRODER 減壓閥 VGBF 50F05-3VZ 86049223
VAF FINE FILTER MATERIAL FIBER Part No.:12
SICK DT35-B15551BEF-WN-DX35DOL-1205
TWK IW254/64-0,5-A121
VEM KPER 132S2T FAN FNS-K TPM140/10520 1015153001111F
PNEUMATECH 1624640753
TWK CRS66-4096C4096M3H05/4925
LASCAR RS 365-6268
Schaefer-shop Artikelnummer: 170204-SW81
Keysight Technologi N6733B
AUMA AD0090-4/130om.NO.855036005MD70385IP67.32I/minTCLOSE.200-500NMTOPEN.200-500NMLube.F1GB125.3-F25-Ncom.NO:855033Veys:RR.i=52:1TArtNO:Z002..in192NMTOUT?:4000NM895NO1005MM.984513~380v50HZ3KWY7.0ACOS¢0.8S2.15minIP671400r/min執(zhí)行機(jī)構(gòu):SA14。5-F14c
ELTRA 編碼器 EA58 F1024G8/28CNX12X3PDR6
VICKERS DG4V56CJHMUH620
ODU 309.703.150.028.000 電纜插孔
SIBRE 制動(dòng)器 USB3-III-2000 工控備件
HYDAC 909109 AS 1008-C-000
BURKERT 00126155 6014 C 1.5 Fkv VS
SCHONBUCH IDKD 6508
TR IH58 5880-87361(帶安裝附件)
TR LA66KArt.312-01629230mm 編碼器
MASONEILAN閥門(mén)定位器SVI2AP21123111
BASI SI139-1324100 Input: 0-1V RMS, 3-6kHz Output: 4-20mA
GUDEL A Axis 0936572
HONEYWELL 直線控制器 SERVOSTARCDCE3200-000000
WIESEMANN+THEIS 58631/TB900576(RS232/485/422)
STRACK Z7657-2000
ETAS F-OOK-104-403
EGE SC 440-A4-A4-GSP 24VDC 流量開(kāi)關(guān)
KUKA 194763
ARNOLD ALR20/A Ex SEV 05 ATEX 0131
ITALVIBRAS MVSI 15/2410-S02 380V 50HZ
SCHUNK 302064 APS-M1E 模塊 模塊
GEMU 481 65W232A1VL1 SU06EP
SAMSON 3274-23/230VAC ID.1091109 備件 備件
GEMU 88298683, 751 80D6037 51AU30KD0
TURCK 備件 IM1-451Ex-R
TR QEH80M-00001 工控備件
BUHLER NS10/25-AM-K10-SK166/2200 液位計(jì)
VESTA NM52W1S-PS OR+SCREW D922 PRESS:2.5/10bar TEMP:-10~~+50℃
EPRO PR6424/006-030
REXROTH R911312009
SINGLE Temperiertec dfm3.6-k2
MAXON 電機(jī)+減速器+編碼器 EC45+GP65A+HEDL9140
CORAL 備件 FILT NOIL 06
BAUER 電機(jī) BF50-73/D09XA4-SP
EWO 412.009 G1/2
AMETEK I/O通訊板 7000-845-SE
HEIDENHAIN ERN460 385460-31 編碼器
SCHUMACHER DN 4.5 HNBR 0-20 bar
R+D SHR1-0A 408-02.1842.00
MURRELEKTRONIK 備件 4000-68112-0000000
HEIDENHAIN RON886C ID:355886-04 光柵尺
ABB 伺服電動(dòng)機(jī) SDM 261-008N5-140/30-2100
NSM 5022793 氣缸
AQUAFLEX RMS1209 HR-V 限位開(kāi)關(guān) 限位開(kāi)關(guān)
HYDAC蓄能器SB0210-2.8E1/112U-210AK
SMW 014108
BURKERT 電磁閥 6213A G1 230V 00134680
KUBLER 8.5020.4351.1000
IMIT M120601142 542470
TOOL-TEMP Hb1300500
DEMAG B140 PN.26098433 工控備件
BOSCHJOST 備件 8590967.9100
KEBA 02203-7881_SM210/A
GEMU 615-15D 1125211/N 工控備件
IMAV PRRS-12N-C-0-15
DESTACO 8EA-146-2 氣缸傳感器
1267410 RFON240VE10ES1.0
GEA 50/200/100 泵
RITTAL SK3105190 配電柜除濕器
RITTAL 加熱器 SK3102.000
HAEHNE DCM-C123501 24VDC
AB SK-R9-PINT2-CF7B
FILTROX AG 16.0124.110735
ACOMEL PLAT 7701-NR.70701448
POLYTEC PAD2 1135/1 備件 備件
BAUER BS02-38H/DU04LA4-S/E003B7/SP
BONFIGLIOLI 電機(jī) BN100LA4
ITW 渦流冷卻器 308-35-H
HEIDENHAIN 538234-01
HONEYWELL safety valves S245B-1ZA11.0
t,elWIN 823232 Digital-Car-Spotter-5500 400V
SCHUNK 通用旋轉(zhuǎn)氣缸 SRU-plus 30-H-180-3-4-M8/361924
ILME 上殼 XE3A
SCHUNK 0303375 備件 備件
SICK 1040885
WIKA IS-3 0...100mbar P#82154730
1276312 FMNDBN/HC160LDF10LZ1.2/-DB-B7
HERION 軟離合溢流閥 1450408
MAXON SN:0539-102 SLCI-1BA0-11111-A2-00
WAGO 端子 284-901
SWAC MC2 151-G-40A0
STAUBLI [ADS11.1204/IA NPT3/4" DN20 內(nèi)螺紋] 304材質(zhì)
ALMATEC 間隔件 21501251
TR CEW58M-PB-4096-4096-SL3015-WT-R-4
REXROTH 811405144
HBM Order 00-U10M/500KN 工控備件
MAXON 直流無(wú)刷電機(jī) BC-4POLE 30
ELOBAU Typ 102 Typ 102 190 PGA 10...30VDC 200mA
EGE M18 / L=95 NC P30702-10M NC
FEIN ASM14-2-PC
REXROTH 直線軸承 R165121320
BUHLER 備件 02k9100 100361
WIKA 213.53.063.-1000 工控備件
MATHEUS 備件 00-18-02-Z03 FROM B
HYDAC 1276081 LFON660IF20C1.0/-V
SIBA 61 002 01.3 備件
ROEMHELD 3829-180 工控備件
EUROTHERM 功率控制器 1PH-160A/600V/230V/00/PB
BAUER 電機(jī) BS04-74VH/D04LA4-ST
HONSBERG VD-050GR200
LORAMENDI 15459/2
DEMAG ZBR132C4B140 Mot.Nr.34109324 工控備件
KSB 1312/74101415-026 備件 備件
SINEX VTS30RP 380V 50HZ A95673/OF395
MAHR 備件 5001063(N501/40/48/150)
FLUID TEAM EP0BDGA-05/06-40-1-24V Art.Nr.015.0005
ALLEN-BRADLEY 變頻器 22A-A4P5N114 220/240VAC 0.75KW
DOMNICKHUNTER k620ar
ELCIS 編碼器 OQ80EXS6-4096-1828-A-6-CV1-R-05
HBM U10M-50KN 傳感器
HYDAC RELD W/HC1300CAL25D1.0/L24
MAHR Artikel-Nr.7650595 LAGERBUCHSE, TEIL 13.2
1276842 RFLDW/HC2500CAV50A1.4
ROEMHELD 油缸 1461-110
MTS 備件 RFM06400MD701S2G3100
BINKS 192374 工控備件
ROEMHELD 1545-513 工控備件
MAW 4P170022 帶開(kāi)關(guān)NKC1200/50
WENGLOR 傳感器 YW24PA3
JACOB 備件 50.616 M-L
WEIGEL 621529 CU2.2D
KISTLER 備件 6157BAE 2M
觸摸屏 8-6998-353535-8+8-2492-313208-1 hose 1 m
GEMU PN:61015D785411/NB830 工控備件
SACEMI 水泵 SACEMI IMM-80B 1/47KW 230/400V-50HZ
BURKERT 917116 工控備件
VOGEL 備件 MFE2/S12
STEUTE 開(kāi)關(guān) ZS71 20/1S
EUCHNER 084270 TP3-4141A024M
BURKERT GTE-127/090-11-V27-F 工控備件
STAIGER MOHILO 備件 0154-50-21524
對(duì)于工控安的發(fā)展方向,預(yù)測(cè)有以下幾點(diǎn):
是自動(dòng)化系統(tǒng)逐漸IT化是發(fā)展趨勢(shì),威脅逐漸增多,網(wǎng)關(guān)隔離是第道防護(hù)。
德國(guó)工業(yè)4.0已經(jīng)將工業(yè)化向互聯(lián)網(wǎng)方向發(fā)展,隨著工業(yè)自動(dòng)化技術(shù)的發(fā)展,各行業(yè)生產(chǎn)設(shè)備的智能化、生產(chǎn)業(yè)務(wù)的可視化、過(guò)程監(jiān)控的實(shí)時(shí)化、部過(guò)程的安化、決策需求的景化需求,信息技術(shù)(包括硬件技術(shù)、操作系統(tǒng)技術(shù)、網(wǎng)絡(luò)技術(shù)等)逐步滲入到電力、化工、冶金、交通等各種行業(yè)的日常運(yùn)行中,這些系統(tǒng)的正常運(yùn)行保證了國(guó)民經(jīng)濟(jì)的正常健康運(yùn)行,同時(shí)保證了人民享受安舒適的生活環(huán)境;而針對(duì)工業(yè)自動(dòng)化系統(tǒng)的安事件頻發(fā)則為自動(dòng)系統(tǒng)正常穩(wěn)定運(yùn)行蒙了陰影,此類(lèi)事件往往會(huì)影響與國(guó)民經(jīng)濟(jì)和人民生活密切相關(guān)的設(shè)施,帶來(lái)巨的破壞性,為了抵御此類(lèi)事件的發(fā)生,須進(jìn)行工業(yè)自動(dòng)化系統(tǒng)安控制技術(shù)。
二是傳統(tǒng)邊界網(wǎng)關(guān)防護(hù)設(shè)備不能滿足工業(yè)控制環(huán)境。
傳統(tǒng)的連界防護(hù)產(chǎn)品不能滿足工業(yè)控制環(huán)境,主要體現(xiàn)在以下幾方面:1.傳統(tǒng)的連界防護(hù)網(wǎng)關(guān)可能對(duì)工業(yè)控制系統(tǒng)的性能及網(wǎng)絡(luò)環(huán)境產(chǎn)生影響;2.控制層般使用特殊的工業(yè)協(xié)議或介質(zhì),傳統(tǒng)的邊界網(wǎng)關(guān)設(shè)備不能對(duì)此協(xié)議進(jìn)行解析和控制;3.自動(dòng)化系統(tǒng)設(shè)備接入點(diǎn)諸多,成本太,需要使用的安設(shè)備配置與為個(gè)IT系統(tǒng)進(jìn)行安配置的方案具有較差異;4.傳統(tǒng)的邊界防護(hù)對(duì)惡劣的工業(yè)環(huán)境的適應(yīng)性(溫度/濕度寬適應(yīng)性、抗電磁干擾、抗蝕);述問(wèn)題是傳統(tǒng)的IT安設(shè)備無(wú)法解決的。
三是產(chǎn)業(yè)未能形成統(tǒng)氣侯,需要整合自動(dòng)化與信息安公司優(yōu)勢(shì),帶動(dòng)產(chǎn)業(yè)發(fā)展。
由于目前國(guó)內(nèi)的工控安網(wǎng)關(guān)分兩個(gè)方向,是自動(dòng)化廠商,二是傳統(tǒng)信息安廠商,二類(lèi)廠家產(chǎn)品設(shè)計(jì)理念、架構(gòu)及功能均不同,國(guó)家也未出臺(tái)相關(guān)工業(yè)安防護(hù)網(wǎng)關(guān)產(chǎn)品的相關(guān)標(biāo)準(zhǔn),目前行業(yè)內(nèi)未形成統(tǒng)氣侯,需要整合實(shí)際用戶的需求對(duì)產(chǎn)品進(jìn)行完善和適用性應(yīng)用。
工控安不但是國(guó)際國(guó)內(nèi)IT市場(chǎng)的關(guān)注熱點(diǎn),是中國(guó)政府、軍隊(duì)、型企業(yè)未來(lái)的安核心。在過(guò)去很長(zhǎng)段時(shí)間中,各安廠商群雄逐鹿,都將重心放在了傳統(tǒng)安產(chǎn)品的換代,市場(chǎng)中“下代"產(chǎn)品層出不窮,真正的工控安卻鮮有關(guān)注。隨著智能制造與工業(yè)4.0戰(zhàn)略的不斷推進(jìn),工業(yè)生產(chǎn)的數(shù)字化成為種不可阻擋的未來(lái)趨勢(shì),度融合IT技術(shù)的工業(yè)自動(dòng)化將會(huì)得到迅速而廣泛的應(yīng)用,工業(yè)控制系統(tǒng)的信息安將會(huì)得到的度關(guān)注。
菲尼克斯電氣是mGuard工業(yè)防火墻技術(shù)的發(fā)明者,也是工業(yè)信息安的技術(shù)和市場(chǎng)導(dǎo)者。mGuard工業(yè)防火墻技術(shù)始于2001年,在已經(jīng)得到了十多萬(wàn)客戶的應(yīng)用和驗(yàn)證,應(yīng)用遍及汽車(chē)、機(jī)械制造、儀表自動(dòng)化、能源和軌道交通等眾多行業(yè)域。
菲尼克斯電氣可以提供面的工業(yè)信息安產(chǎn)品和技術(shù)服務(wù),以幫助客戶從容面對(duì)黑攻擊、病毒、數(shù)據(jù)操縱等威脅工業(yè)信息安的技術(shù),成為智能制造與工業(yè)4.0時(shí)代。
菲尼克斯電氣的mGuard有如下主要安功能及其支撐技術(shù):
a)針對(duì)OPC通訊的深度數(shù)據(jù)包監(jiān)測(cè)技術(shù)DPI
mGuard的OPC深度數(shù)據(jù)包監(jiān)測(cè)技術(shù)(DPI)可以識(shí)別正常的OPC通訊請(qǐng)求,并阻止惡意信息和不恰當(dāng)?shù)?span>SCADA/ICS通訊,同時(shí)避免對(duì)控制系統(tǒng)造成不要的影響,對(duì)于工業(yè)控制系統(tǒng)信息安是要的防護(hù)技術(shù)。
另外,DPI技術(shù)還可以使OPC通訊在NAT路由模式下正常工作(如IP掩蔽或1:1NAT模式),世界只有mGuard工業(yè)防火墻具有這樣的技術(shù)。
b)針對(duì)IPC的惡意軟件及病毒檢測(cè)技術(shù)CIM
mGuard具有通用互聯(lián)網(wǎng)文件系統(tǒng)完整性監(jiān)測(cè)技術(shù)(CIFS Integrity Monitoring,簡(jiǎn)稱(chēng)CIM)。CIM技術(shù)可在線監(jiān)測(cè)和掃描,不占用CPU和網(wǎng)絡(luò)負(fù)載,支持多種操作系統(tǒng),當(dāng)發(fā)現(xiàn)病毒或非正常文件寫(xiě)入時(shí)將觸發(fā)報(bào)警并自動(dòng)響應(yīng)(如啟動(dòng)第三方病毒工具,升安別)。使用CIM技術(shù),將節(jié)省量系統(tǒng)信息安升改造的成本。
[DividePage:NextPage]
c)針對(duì)不同安區(qū)域的三種防護(hù)模式
mGuard具有三種不同的防護(hù)模式,可以靈活適用于不同的安區(qū)域。什么是防火墻?
防火墻是種機(jī)制,用于控制和監(jiān)視網(wǎng)絡(luò)來(lái)往的信息流,目的是保護(hù)網(wǎng)絡(luò)的設(shè)備。流過(guò)的信息要與預(yù)定義的安標(biāo)準(zhǔn)或政策進(jìn)行比較,丟棄不符合政策要求的信息。實(shí)際,它是個(gè)過(guò)濾器,阻止了不要的網(wǎng)絡(luò)流量,限制了受保護(hù)網(wǎng)絡(luò)與其它網(wǎng)絡(luò)(如因特網(wǎng),或站點(diǎn)網(wǎng)絡(luò)的另部分)之間通信的數(shù)量和類(lèi)型。下圖顯示了個(gè)簡(jiǎn)單的防火墻,禁止來(lái)自因特網(wǎng)對(duì)個(gè)人計(jì)算機(jī)(PC)和可編程邏輯控制器(PLC)的訪問(wèn),但允許對(duì)企業(yè)Web服務(wù)器的訪問(wèn)。
圖:個(gè)簡(jiǎn)化的防火墻舉例
防火墻類(lèi)型
防火墻具有很多不同的設(shè)計(jì)和配置。它可以是個(gè)連接到網(wǎng)絡(luò)的單獨(dú)物理硬件設(shè)備(如思科的PIX®或賽門(mén)鐵克的安網(wǎng)關(guān)防火墻),可以是個(gè)帶有操作系統(tǒng)和防火墻功能(如運(yùn)行在Linux®服務(wù)器的“iptables")的硬件/軟件單元,甚至可以是個(gè)完基于主機(jī)的軟件解決方案,即直接在工作站安裝防火墻軟件(如諾頓的個(gè)人防火墻®或Sygate的個(gè)人防火墻)。
獨(dú)立的硬件或硬件/軟件單元通常被稱(chēng)為網(wǎng)絡(luò)防火墻,通常是安的解決方案,把企業(yè)網(wǎng)絡(luò)與工業(yè)自動(dòng)化控制網(wǎng)絡(luò)(IACN)分開(kāi)。它們是的功能單元,除了個(gè)別例外,加固后可以抵擋切攻擊。此外,網(wǎng)絡(luò)防火墻通常提供佳的管理選項(xiàng),因此通常允許對(duì)它們進(jìn)行遠(yuǎn)程管理。
基于主機(jī)的防火墻通常能夠接受某些妥協(xié),因?yàn)橹鳈C(jī)的主要功能不是安保,通常要完成些工作站或服務(wù)器的任務(wù),例如數(shù)據(jù)庫(kù)訪問(wèn)或Web服務(wù)。
同時(shí),基于主機(jī)的防火墻解決方案目前僅適用于Windows或基于Unix的平臺(tái),只能為網(wǎng)絡(luò)的嵌入式控制設(shè)備(如PLC)做定的流量管理?;谥鳈C(jī)的防火墻可以放置在IACN/監(jiān)控與數(shù)采(SCADA)網(wǎng)絡(luò),但它們通常在我們今天要考慮的范圍之外。因此,除少數(shù)情況外,本文假定IACN/SCADA防火墻是個(gè)的硬件或硬件/軟件解決方案,通過(guò)系列規(guī)則,對(duì)傳送到控制網(wǎng)絡(luò)信息流實(shí)施允許或拒。
防火墻分類(lèi)
網(wǎng)絡(luò)使用離散的位組發(fā)送數(shù)據(jù),通常把定數(shù)量的位組稱(chēng)為數(shù)據(jù)包。每個(gè)數(shù)據(jù)包通常包含若干個(gè)獨(dú)立的信息,包括(但不限于)的項(xiàng)目有:
•發(fā)件人的身份(源地址);
•收件人的身份(目的地址);
•包涉及的服務(wù)(口號(hào));
•網(wǎng)絡(luò)操作和狀態(tài)標(biāo)志;•把數(shù)據(jù)的有效載荷傳遞到該服務(wù)。
接收個(gè)數(shù)據(jù)包時(shí),防火墻對(duì)包的這些特征進(jìn)行分析,并決定對(duì)這個(gè)包采取什么行動(dòng)??梢赃x擇丟棄該包、允許立即通過(guò)、因帶寬限制而暫時(shí)緩存,或轉(zhuǎn)發(fā)給不同的收件人–應(yīng)按照網(wǎng)絡(luò)安策略采取適當(dāng)?shù)男袆?dòng)。
這些決定都基于系列的規(guī)則,該規(guī)則通常被稱(chēng)為訪問(wèn)控制列表(ACL)。防火墻具有不同的類(lèi)型,每種類(lèi)型都具有復(fù)雜的分析和行動(dòng)能力。下面給予分別介紹。
1.包過(guò)濾防火墻
簡(jiǎn)單類(lèi)的防火墻被稱(chēng)為包過(guò)濾防火墻。它具有系列的靜態(tài)規(guī)則,對(duì)收到的報(bào)文按規(guī)則采取行動(dòng)。下面的示例表明了包過(guò)濾防火墻是如何按規(guī)則處理數(shù)據(jù)包的:
•在用戶數(shù)據(jù)報(bào)協(xié)議(UDP)口53接受域名服務(wù)(DNS)響應(yīng)數(shù)據(jù)包;
•阻止因特網(wǎng)協(xié)議(IP)地址為的任何數(shù)據(jù);
•通過(guò)阻斷傳輸訪問(wèn)控制協(xié)議(TCP)口80、443、3128、8000和8080傳出的數(shù)據(jù)包以阻止網(wǎng)沖浪,除非他們指向企業(yè)內(nèi)部網(wǎng)Web服務(wù)器的IP地址;
•丟棄源路由包;
•接受來(lái)自特定IP地址范圍的工程操作站,通過(guò)TCP口23遠(yuǎn)程登錄(telnet)到個(gè)特定的分布式控制系統(tǒng)(DCS)IP地址的數(shù)據(jù)。
不幸的是,包過(guò)濾防火墻缺乏理解系列數(shù)據(jù)包之間關(guān)系的能力。例如,廣泛適用的規(guī)則“接受UDP口53的DNS響應(yīng)數(shù)據(jù)包"包含個(gè)嚴(yán)重的缺陷。如果DNS沒(méi)有發(fā)過(guò)查詢,而用個(gè)偽造的DNS“響應(yīng)"包來(lái)代替呢?這個(gè)簡(jiǎn)單的防火墻會(huì)接受這個(gè)數(shù)據(jù)包,并提供給“請(qǐng)求"主機(jī),這可能會(huì)帶來(lái)麻煩。比較狡猾的黑會(huì)利用防火墻的這些弱點(diǎn)潛入內(nèi)部系統(tǒng)。
包過(guò)濾防火墻的優(yōu)點(diǎn)具有:成本低廉且對(duì)網(wǎng)絡(luò)性能影響較小,因?yàn)橹粰z查數(shù)據(jù)包中的IP地址和口號(hào)。這種方法有時(shí)也稱(chēng)為靜態(tài)過(guò)濾。它往往是直接部署在交換機(jī)或路由器的第3層,而不是的“防火墻"。
2.狀態(tài)防火墻
這是種復(fù)雜的防火墻,具有智能跟蹤流經(jīng)的數(shù)據(jù)包,以及了解他們之間的相互關(guān)系。因?yàn)榫哂薪邮瞻臍v史和當(dāng)前連接的狀態(tài),它只能接收“預(yù)期"的數(shù)據(jù)包。由于防火墻是智能的,所以有條件制定狀態(tài)防火墻的規(guī)則集。例如:
•只有當(dāng)發(fā)出的DNS查詢與相同的DNS請(qǐng)求標(biāo)識(shí)相匹配時(shí),才接收UDP口53的DNS響應(yīng)數(shù)據(jù)包。
•僅在控制通道協(xié)商成功后,才允許文件傳輸協(xié)議(FTP)通道傳輸數(shù)據(jù)。
•阻止所有源自TCP口80傳入的網(wǎng)絡(luò)數(shù)據(jù),除非他是專(zhuān)門(mén)針對(duì)先前傳出的超文本傳輸協(xié)議(HTTP)的請(qǐng)求。
這種類(lèi)型的防火墻提供了種層次的安保和性能,以及對(duì)終用戶的透明度,但價(jià)格比較昂貴。由于它的復(fù)雜性,如果沒(méi)有相關(guān)資質(zhì)的人員管理,這類(lèi)防火墻可以比簡(jiǎn)單類(lèi)型的防火墻不安保。這種方法有時(shí)也稱(chēng)為動(dòng)態(tài)包過(guò)濾。