Brandväggens funktion
Sep 20, 2019
1. Intrångsdetekteringsfunktion
En av huvudfunktionerna för nätverksbrandväggsteknik är intrångsdetekteringsfunktionen, som huvudsakligen inkluderar anti-portskanning, detektering av överbelastningsverktyg, detektering av CGI/IIS-serverintrång, upptäckt av trojanska hästar eller nätverksmaskattacker, upptäckt av buffertspillsattacker och så vidare. Det kan minska invasionen av nätverkshot och effektivt blockera de flesta nätverksattacker.
2. Nätverksadressöversättningsfunktion
Att använda brandväggsteknik kan effektivt implementera IP-adressöversättning av interna eller externa nätverk, som kan delas in i källadressöversättning och destinationsadressöversättning, det vill säga SNAT och NAT. SNAT används främst för att dölja den interna nätverksstrukturen, för att undvika olaglig åtkomst och skadliga attacker från det externa nätverket och effektivt lindra bristen på adressutrymme. DNAT används främst för externa värdar för att komma åt interna värdar för att förhindra att interna nätverk attackeras.
3, nätverksdrift revision övervakningsfunktion
Denna funktion kan effektivt registrera all operation och säkerhetsinformation för systemhantering, tillhandahålla statistisk information om nätverksanvändning och underlätta datornätverkshantering för informationsspårning.
4. Stärka nätverkssäkerhetstjänster
Brandväggsteknikhanteringen kan realisera centraliserad säkerhetshantering. Säkerhetssystemet är monterat på brandväggen och nätverksinformationssäkerheten kan övervakas i informationsåtkomstvägen.