功能一、保护脆弱的服务
网络中的服务大多数都是不安全的,如NIS和NFS等,安装防火墙可以大大的提高网络中主机和服务器的安全性,同时禁止一些未经允许的程序和用户。
功能二、网络地址转换
不少的公司是使用自己的内网进行通信,而内网不能直接与外网通信,必须通过NAT进行地址转化才能和外网进行通信,而NAT通常集成在防火墙里,通过防火墙中的NAT功能进行地址转换。
功能三、使用者认证
防火墙可以实现对系统的访问控制,接受授权非特定IP地址使用者的联机,如允许通过认证的主机从外部访问某些资源,或禁止未经过认证的主机访问某些资源。
功能四、预警功能
当入侵事件或异常情况发生时,防火墙能够提供各式的预警方式以通知防火墙管理者前来进行处理。
功能五、记录和分析工具
防火墙可以记录入侵事件,同时分析入侵事件的愿意或者追踪异常的数据流量访问,这些就是发现与追踪入侵事件最重要的线索与最直接的证据。
时间: 2024-10-29 02:33:45