高防服务器的防火墙功能

高防服务器的防火墙功能

口令系统和其它的身份认证系统完全可以不必分散在各个主机上,而集中在防火墙身上。高防服务器的防火墙还拥有日志记录与事件通知的功能:进出网络的数据都必须经过防火墙,防火墙通过日志对其进行记录,能提供网络使用的详细统计信息。当发生可疑事件时,防火墙更能根据机制进行报警和通知,提供网络是否受到威胁的信息。
高防服务器的防火墙能提供网络安全屏障:一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络,这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击,如IP选项中的源路由攻击和
ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。高防服务器的防火墙虚拟专用网络功能:虚拟专用网络将分布在不同地域上的局域网或计算机通过加密通信,虚拟出专用的传输通道,从而将它们从逻辑上连成一个整体,不仅省去了建设专用通信线路的费用,还有效地保证了网络通信的安全。