Funkce Firewallu
Sep 20, 2019
1.Funkce detekce narušení
Jednou z hlavních funkcí technologie síťového firewallu je funkce detekce narušení, která zahrnuje zejména anti{0}}skenování portů, detekci odmítnutí servisních nástrojů, detekci narušení CGI / IIS serveru, detekci trojských koní nebo útoků síťových červů, detekci útoků přetečením vyrovnávací paměti a tak dále. Může snížit invazi síťových hrozeb a účinně blokovat většinu útoků na zabezpečení sítě.
2. Funkce překladu síťových adres
Pomocí firewallové technologie lze efektivně implementovat překlad IP adres interních nebo externích sítí, které lze rozdělit na překlad zdrojové adresy a překlad cílové adresy, tedy SNAT a NAT. SNAT se používá hlavně ke skrytí vnitřní struktury sítě, aby se zabránilo nelegálnímu přístupu a škodlivým útokům z vnější sítě a účinně zmírnil nedostatek adresního prostoru. DNAT se používá hlavně pro externí hostitele pro přístup k interním hostitelům, aby se zabránilo napadení vnitřních sítí.
3, funkce monitorování síťového provozu auditu
Tato funkce může efektivně zaznamenávat všechny operace a bezpečnostní informace správy systému, poskytovat statistické údaje o využití sítě a usnadňovat správu počítačové sítě pro sledování informací.
4. Posílit služby zabezpečení sítě
Správa technologie firewallu může realizovat centralizovanou správu zabezpečení. Bezpečnostní systém je sestaven na bráně firewall a na informační cestě k informacím lze dohlížet na bezpečnost informací v síti.
