淮南H3C 防火墙-智能管理「安徽振维」

防火墙是-的屏障：一个防火墙作为阻塞点、控制点能-地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过-选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的nfs协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如ip选项中的源路由攻击和icmp重定向中的重定向路径。防火墙应该可以-所有以上类型攻击的报文并通知防火墙管理员。

防火墙防止内部信息的-:通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而-了局部重点或敏感-问题对全局网络造成的影响。再者，-是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如finger，dns等服务。

内部网络和外部网络之间的所有网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的通道，才可以全方面、有效地保护企业网部网络不受-。防火墙是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个-器，也是一个分析器，有效地监控了内部网和internet之间的任何活动，-了内部网络的安全。计算机信息传输的过程中，借助防火墙还能够有效的实现信息的加密，通过这种加密技术，就能够对传输的信息进行加密，其中信息密码是信息交流的双方进行掌握，对信息实施处理后，才能获取所传输的信息数据。