【廣告】
通過防火墻還能夠?qū)π畔?shù)據(jù)的流量實施有效查看,并且還能夠?qū)?shù)據(jù)信息的上傳速度進行掌握,便于用戶對計算機使用的情況具有良好的控制判斷,計算機的內(nèi)部情況也可以通過這種防火墻進行查看,還具有啟動與關(guān)閉程序的功能,而計算機系統(tǒng)的內(nèi)部中具有的日志功能,其實也是防火墻對計算機的內(nèi)部系統(tǒng)實時安全情況與每日流量情況進行的總結(jié)和整理。防火墻它是一種計算機硬件和軟件的結(jié)合,使Internet與Internet之間建立起一個安全網(wǎng)關(guān)(SecurityGateway),從而保護內(nèi)部網(wǎng)免受不法用戶的侵入,防火墻主要由服務(wù)訪問政策、驗證工具、包1過濾和應(yīng)用網(wǎng)關(guān)4個部分組成。
數(shù)據(jù)信息對于計算機網(wǎng)絡(luò)建設(shè)工作有著積極的促進作用,同時其對于計算機網(wǎng)絡(luò)安全也有著一定程度上的影響。通過防火墻技術(shù)能夠收集計算機網(wǎng)絡(luò)在運行的過程當(dāng)中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時對收集的信息進行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對性的措施進行解決,有效防止這些數(shù)據(jù)信息影響到計算機網(wǎng)絡(luò)的安全。防火墻技術(shù)是通過有機結(jié)合各類用于安全管理與篩選的軟件和硬件設(shè)備,幫助計算機網(wǎng)絡(luò)于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護屏障,以保護用戶資料與信息安全性的一種技術(shù)。
過濾型防火墻是在網(wǎng)絡(luò)層與傳輸層中,可以基于數(shù)據(jù)源頭的地址以及協(xié)議類型等標(biāo)志特征進行分析,確定是否可以通過。在符合防火墻規(guī)定標(biāo)準(zhǔn)之下,滿足安全性能以及類型才可以進行信息的傳遞,而一些不安全的因素則會被防火墻過濾、阻擋。
如果在NAT模式的基礎(chǔ)上需要實現(xiàn)外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)服務(wù)的需求時,還可以使用地址/端口映射(MAP)技術(shù),在防火墻上進行地址/端口映射配置,當(dāng)外部網(wǎng)絡(luò)用戶需要訪問內(nèi)部服務(wù)時,防火墻將請求映射到內(nèi)部服務(wù)器上;當(dāng)內(nèi)部服務(wù)器返回相應(yīng)數(shù)據(jù)時,防火墻再將數(shù)據(jù)轉(zhuǎn)發(fā)給外部網(wǎng)絡(luò)。使用地址/端口映射技術(shù)實現(xiàn)了外部用戶能夠訪問內(nèi)部服務(wù),但是外部用戶無法看到內(nèi)部服務(wù)器的真實地址,只能看到防火墻的地址,增強了內(nèi)部服務(wù)器的安全性。外網(wǎng)中的防火墻技術(shù)應(yīng)用于外網(wǎng)中的防火墻,主要發(fā)揮其防范作用,外網(wǎng)在防火墻授權(quán)的情況下,才可以進入內(nèi)網(wǎng)。