天津FortiSwitch下一代防火墻軟件服務為先 多面魔方公司

防止內部信息的外泄

通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內部細節如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，登錄時間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶正在連線上網，這個系統是否在讓攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。除了安全作用，防火墻還支持具有Internet服務性的企業內部網絡技術體系VPN（虛擬網）。

防火墻的重要性

防病毒產品均以單機為防病毒對象，不能有效地防止病毒在網上蔓延。而在網絡上，病毒正是以網絡服務器為傳播源，通過服務器，病毒迅速地在網絡上傳播，直到整個網絡，使網絡癱瘓。一機一卡所帶來的缺陷。開發商從市場角度考慮，將防病毒卡與產品加密合二為一，但卻給用戶帶來了許多不便：占用硬件資源(如擴充槽口、I/O口或中斷資源)；增加內存開銷，易發生防病毒系統與其它應用系統的軟硬件沖突；影響計算機執行速度。因為防病毒軟件要實現實時監控，就一定要占用CPU時間，這必然會使計算機執行速度下降。

防火墻對用戶開放的病毒特征

大家知道病毒及其變種層出不窮。據有關資料報道，截止1994年2月25日，全世界流傳的MSDOS病毒達2700多種。如何使防病毒系統能對付不斷出現的新病毒？這要求開發商能夠使自己的產品具有自動升級功能，也就是真正交給網絡用戶防毒的一把金鑰匙。其典型的做法是開放病毒特征數據庫。用戶隨時將遇到的帶毒文件，經過病毒特征分析程序，自動將病毒特征加入特征庫，以隨時增強抗毒能力。當然這一工作難度極大，需要不懈的努力。