亚洲色在线无码国产精品不卡,亚洲av综合a色av中文,亚洲国产欧美国产综合一区,亚洲欧美日韩国产综合一区二区 ,亚洲av一般男女在线

　　防火墻是位于內(nèi)部網(wǎng)和外部網(wǎng)之間的屏障，它按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來控制數(shù)據(jù)包的進(jìn)出。防火墻是系統(tǒng)的第一道防線，其作用是防止非法用戶的進(jìn)入。簡單來說防火墻能提高主機(jī)群、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的安全性，以下是防火墻的基本功能：

　　1、提供安全服務(wù)

　　防火墻支持一定的安全策略，過濾掉不安全服務(wù)和非法用戶，從而提高內(nèi)部網(wǎng)絡(luò)的安全性。防火墻能夠過濾不安全的服務(wù)和協(xié)議而降低風(fēng)險(xiǎn)，也能預(yù)防基于路由的入侵，從而使網(wǎng)絡(luò)環(huán)境變得更安全。

　　2、對網(wǎng)絡(luò)存取和站點(diǎn)訪問控制

　　所有經(jīng)過防火墻的訪問都被記錄下來，并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。日志是對一些可能的攻擊進(jìn)行分析和防范的十分重要的情報(bào)，對網(wǎng)絡(luò)的需求分析和威脅分析使用統(tǒng)計(jì)也是非常重要的。通過對統(tǒng)計(jì)結(jié)果的分析，可以使網(wǎng)絡(luò)資源得到更好的使用。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測和入侵的詳細(xì)信息。防火墻還提供了對站點(diǎn)的訪問控制，如用戶可以從外界訪問某些主機(jī)，也可以限制未授權(quán)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)。由于防火墻不允許訪問不能訪問的主機(jī)或服務(wù)，它在網(wǎng)絡(luò)的邊界形成了一道關(guān)卡。

　　3、強(qiáng)化網(wǎng)絡(luò)安全保護(hù)

　　通過以防火墻為中心的安全方案配置，將子網(wǎng)的所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）或部分需要改動(dòng)的軟件集中放置在防火墻系統(tǒng)中，而不是分散到每個(gè)主機(jī)中，那么防火墻的保護(hù)就相對集中，也相對經(jīng)濟(jì)。例如，在網(wǎng)絡(luò)訪問時(shí)，一次一密口令系統(tǒng)和其他的身份認(rèn)證系統(tǒng)放在防火墻系統(tǒng)中更是優(yōu)于放在每個(gè)從Internet中能訪問的機(jī)器上。

　　4、防止內(nèi)部信息的外泄

　　通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)包含的有關(guān)安全的線索很可能是黑客需要的敏感數(shù)據(jù)，從而暴露了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。例如，域名解析系統(tǒng)DNS是一個(gè)解析網(wǎng)絡(luò)名稱的系統(tǒng)解決方案，這也是一個(gè)非常容易受到攻擊的系統(tǒng)。如果黑客改變了授權(quán)服務(wù)器的在主機(jī)注冊的代碼，他們就可以接管對應(yīng)的域名服務(wù)器。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，可以防止攻擊者從中獲得另一些有用信息。