防火墙的功能

69 0 0

一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。防火墙是作为阻塞点、控制点出现的，由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如果防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。在使用防火墙时，防火墙可以实现强化网络安全的策略，如果不是一些安全的访问链接，防火墙是可以直接阻断，阻止访问不安全的链接。防火墙第二个功能就是可以实现对网络存取和访问进行监控审计的功能，只要有访问经过防火墙，防火墙就可以把这些访问记录下来并做成日志记录，同时还向网络提供使用情况的统计报告。第三个功能就是防止内部信息泄露，这也是防火墙最大的功能，通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。这都是属于防火墙的功能。