有关防火墙的基础常识.pdfVIP

有关防火墙的基础常识 防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部 服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部 服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防 火墙本身也必须能够免于渗透。 防火墙的五大功能 一般来说，电脑防火墙具有以下几种功能： 1．允许网络管理员定义一个中心点来防止非法用户进入内部网 络。 2．可以很方便地监视网络的安全性，并报警。 3．可以作为部署NAT （Network Address Translation，网络地址 变换）的地点，利用NAT 技术，将有限的IP 地址动态或静态地与内部 的IP 地址对应起来，用来缓解地址空间短缺的问题。 4．是审计和记录Internet 使用费用的一个最佳地点。网络管理员 可以在此向管理部门提供Internet 连接的费用情况，查出潜在的带宽 瓶颈位置，并能够依据本机构的核算模式提供部门级的计费。 两种防火墙技术的对比 包过滤防火墙 优点 价格较低 性能开销小，处理速度较快 缺点 定义复杂，容易出现因配置不当带来问题 允许数据包直接通过，容易造成数据驱动式攻击的潜在危险 代理防火墙