企业防火墙机制

81 0 0

随着互联网发展的日渐蓬勃，由于黑客的非法入侵时及各种病毒对计算机的威胁摧毁日益严重，所以企业对于功能更强大的防火墙的需求也越来越紧俏，许多的企业也因为之前没有对网络架构作好网络防护措施，由此付出了惨痛及高昂的代价。在使用防火墙产品以防止黑客的非法入侵时,除了产品的安全性与执行效能外，另外善解人意的GUI接口,完整的服务功能，厂商技术支持能力等,都是缺一不可的，所以企业在选择防火墙机制的时候一定要根据自己的实际需求做出选择，千万不能盲目。如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。企业防火墙中Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。使用企业防火墙机制除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。