您好,歡迎來到易龍商務網!
發(fā)布時間:2021-08-18 15:39  
【廣告】






防火墻功能
防火墻是在兩個網絡通訊時執(zhí)行的一種訪問控制尺度,大限度阻止網絡中訪問你的網絡。是指設置在不同網絡(如可信任的企業(yè)內部網和不可信的公共網)或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的出入口,能根據企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現網絡和信息安全的基礎設施。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監(jiān)控了內部網和Internet之間的任何活動,保證了內部網絡的安全。
過濾型防火墻
在Linux系統(tǒng)下,過濾功能是內建于核心的(作為一個核心模塊,或者直接內建),同時還有一些可以運用于數據包之上的技巧,不過常用的依然是查看包頭以決定包的命運。 過濾防火墻將對每一個接收到的包做出允許或拒絕的決定。具體地講,它針對每一個數據包的包頭,按照過濾規(guī)則進行判定,與規(guī)則相匹配的包依據路由信息繼續(xù)轉發(fā),否則就丟棄。過濾是在IP層實現的,過濾根據數據包的源IP地址、目的IP地址、協議類型(TCP包、UDP包、ICMP包)、源端口、目的端口等包頭信息及數據包傳輸方向等信息來判斷是否允許數據包通過。
防火墻的作用
一、劃分網絡的邊界
防火墻設備的其中一個功能,就是劃分網絡的邊界,嚴格地將網絡分為“外網”和“內網”。
“外網”則是防火墻認為的——不安全的網絡,不受信任的網絡;“內網”則是防火墻認為的——安全的網絡,受信任的網絡。
二、加固網絡的安全
防火墻的其中一個功能,就是網絡流量流向的問題(內到外可以訪問,外到內默認不能訪問),這就從一定程度上加強了網絡的安全性,那就是:“內網屬于私有環(huán)境,外人非請莫入!”
防火墻實時在線掃描
網絡防病毒技術必須保持全天24小時監(jiān)控網絡是否有帶毒文件進入服務器。為了保證病毒監(jiān)測實時性,通常采用多線索的設計方法,讓檢測程序作為一個隨時可以活動的功能模塊,且在NetWare運行環(huán)境中,不影響其它線索的運行。這往往是設計一個NLM重要的部分,即多線索的調度。實時在線掃描能非常及時地跟蹤病毒的活動,及時告之網絡管理員和工作站用戶。