防火墙的主要功能

作者：峰恒普洛 时间：2014-12-19

   防火墙位于企业网络的边缘部位，对外接入Internet或Extranet，对内连接局域网络，通过防火墙对网络之间的通信进行控制，从而保护内网资源免遭外部用户的非法访问和破坏。
       防火墙系统可以说是企业网络的第一道防线，一个企业在决定使用防火墙保护内部网络的安全时，首先要了解一个防火墙系统具备的基本功能，这是用户选择防火墙产品的依据和前提。
       防火墙的主要功能：
       1、防火墙的设计策略，应遵循安全防范的基本原则——“除非明确允许，否则就禁止”；
       2、网络地址转换（NAT），NAT用以在Internet合法地址和内网的私有IP地址进行转换，用以解决企业内部合法IP地址不足的问题，同时隐藏内网上的IP地址，保护网络安全；
       3、对用户进行严格的认证，通过对网络用户进行认证来对网络进行用户级的严格控制；
       4、支持日志及分析工具，防火墙必须有日志功能，用以记录网络被访问的情况，记录分析工具帮助管理者从大量的日志中萃取出所需的资料，提供图形化与表格接口，用于判断各种入侵事件与不当使用网络的状况；
        5、具有丰富的协议支持，防火墙支持大量的主流应用协议，如HTTP、NNTP、SNMP、Telnet等等，以便用户可以通过防火墙安全地使用这些协议。
        另外，现在的部分防火墙产品还支持VPN、病毒扫描等功能，提高了产品的集成度和协议支持能力，拓展了防火墙产品的市场空间。

上一篇：无线监控的优势
下一篇：轨道交通安防集中性高 迎历史性发展机遇