Funktion der Firewall
Sep 20, 2019
1.Einbrucherkennungsfunktion
Eine der Hauptfunktionen der Netzwerk-Firewall-Technologie ist die Intrusion-Detection-Funktion, die hauptsächlich Anti-Port-Scanning, Erkennung von Denial-of-Service-Tools, Erkennung von CGI-/IIS-Servereinbrüchen, Erkennung von Trojanern oder Netzwerkwurmangriffen, Erkennung von Pufferüberlaufangriffen usw. umfasst. Es kann das Eindringen von Netzwerkbedrohungen reduzieren und die meisten Angriffe auf die Netzwerksicherheit effektiv blockieren.
2. Funktion zur Netzwerkadressenübersetzung
Mithilfe der Firewall-Technologie kann die IP-Adressübersetzung interner oder externer Netzwerke effektiv implementiert werden. Diese kann in Quelladressübersetzung und Zieladressübersetzung, dh SNAT und NAT, unterteilt werden. SNAT wird hauptsächlich verwendet, um die interne Netzwerkstruktur zu verbergen, illegalen Zugriff und böswillige Angriffe aus dem externen Netzwerk zu verhindern und den Mangel an Adressraum effektiv zu lindern. DNAT wird hauptsächlich für den Zugriff externer Hosts auf interne Hosts verwendet, um Angriffe auf interne Netzwerke zu verhindern.
3, Funktion zur Überwachung des Netzwerkbetriebs
Diese Funktion kann alle Vorgänge und Sicherheitsinformationen der Systemverwaltung effektiv aufzeichnen, statistische Daten zur Netzwerknutzung bereitstellen und die Computernetzwerkverwaltung zur Informationsverfolgung erleichtern.
4. Stärkung der Netzwerksicherheitsdienste
Das Firewall-Technologiemanagement kann ein zentralisiertes Sicherheitsmanagement realisieren. Das Sicherheitssystem ist auf der Firewall montiert und die Netzwerkinformationssicherheit kann im Informationszugriffspfad überwacht werden.
