电脑防火墙基础知识.docxVIP

电脑防火墙基础知识 防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务能够被外界接见；外界的哪些人能够接见内部的服务以及哪些外部服务能够被内部人员接见。防火墙必须只允许授权的数据经过，而且防火墙本身也必须能够免于渗透。 防火墙的五大功能 一般来说，防火墙拥有以下几种功能： 1．允许网络管理员定义一其中心点来防备非法用户进入内部网络。 2．能够很方便地监督网络的安全性，并报警。 3．能够作为部署NAT（NetworkAddressTranslation，网络地址变换）的 地址，利用NAT技术，将有限的IP地址动向或静态地与内部的IP地址对应起来， 用来缓解地址空间欠缺的问题。 4．是审计和记录Internet使用费用的一个最正确地址。网络管理员能够在此 向管理部门提供Internet连结的费用情况，查出潜在的带宽瓶颈地点，并能够依据本机构的核算模式提供部门级的计费。 两种防火墙技术的对照 包过滤防火墙 优点 1 ——文章根源网，仅供分享学习参照 价钱较低 性能开销小，办理速度较快 缺点 定义复杂，容易出现因配置不当带来问题 允许数据包直接经过，容易造成数据驱动式攻击的潜在危险 代理防火墙 内置了特意为了提高安全性而编制的Proxy应用程序，能够透彻地理解有关服务的命令，对来往的数据包进行安全化办理 速度较慢，不太合用于高速网（ATM或千兆位以太网等）之间的应用 5．能够