防火墙是一种主动安全策略

防火墙的简介防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙分为软件防火墙和硬件防火墙，其中硬件防火墙是指把软件防火墙嵌入在硬件中，软件防火墙分为包过滤防火墙和应用防火墙，应用防火墙控制应用程序的行为，比如控制用户的访问权限和访问时间等，包过滤防火墙可以完成封包过滤、封包重定向和网络地址转换等。

1、强化网络安全策略通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。2、监控网络存取和访问如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。

另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。3、防止内部信息的外泄通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

防火墙指隔离在本地网络与外界网络之间的一道防御系统，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。所以它一般连接在核心交换机与外网之间，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的：可以限制他人进入内部网络，过滤掉不安全服务和非法用户；防止入侵者接近你的防御设施；限定用户访问特殊站点，为监视Internet安全提供方便。

转载请注明出处获嘉县聚安网络科技有限公司 » 防火墙是一种主动安全策略