防火墙的分类及功能

Question

如题所述

Answer 1

使用防火墙的的目的包括以下几个方面：
限制他人进入内部网络；
过滤掉不安全的服务和非法用户；
防止入侵者进入内部网络；
限定对特殊站点的访问；
监视局域网的安全。
防火墙具有的功能包括：
访问控制功能
这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。禁止非授权的访问，识别哪个用户可以访问何种资源。
内容控制功能
根据数据内容进行控制，如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤内部用户访问外部服务的图片信息，也可以限制外部访问，使它们只能访问本地Web服务器中的一部分信息。
全面的日志功能
完整地记录网络访问情况，包括内外网进出的访问。记录访问是什么时候发生的，进行了什么操作，以检查网络访问情况。就如银行的录像监视系统，记录下整体的营业情况，一旦有什么是发生，就可以看录像，查明事实。防火墙的日志系统也有类似的作用，一旦网络发生了入侵或者遭到破坏，就可以对日志进行审计和查询。
集中管理功能
防火墙是一个安全设备，针对不同的网络情况和安全需要，需要制定不同的安全策略，然后在防火墙上实施，使用中还需要根据情况改变安装策略，而且在一个安全体系中，防火墙可以不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以很方便地实施安全策略。