Funksjonen til brannmuren
Sep 20, 2019
1. Inntrengningsdeteksjonsfunksjon
En av hovedfunksjonene til nettverksbrannmurteknologi er inntrengningsdeteksjonsfunksjonen, som hovedsakelig inkluderer anti-portskanning, gjenkjenning av tjenestenektverktøy, gjenkjenning av CGI/IIS-tjenerinntrenging, gjenkjenning av trojanske hester eller nettverksormangrep, gjenkjenning av bufferoverløpsangrep, og så videre. Det kan redusere invasjonen av nettverkstrusler og effektivt blokkere de fleste nettverkssikkerhetsangrep.
2.Nettverksadresseoversettelsesfunksjon
Bruk av brannmurteknologi kan effektivt implementere IP-adresseoversettelse av interne eller eksterne nettverk, som kan deles inn i kildeadresseoversettelse og destinasjonsadresseoversettelse, det vil si SNAT og NAT. SNAT brukes hovedsakelig for å skjule den interne nettverksstrukturen, for å unngå ulovlig tilgang og ondsinnede angrep fra det eksterne nettverket, og effektivt lindre mangelen på adresseplass. DNAT brukes hovedsakelig for eksterne verter for å få tilgang til interne verter for å forhindre at interne nettverk blir angrepet.
3, Nettverk drift revisjon overvåking funksjon
Denne funksjonen kan effektivt registrere all operasjon og sikkerhetsinformasjon for systemadministrasjon, gi statistiske data om nettverksbruk og lette datanettverksadministrasjon for informasjonssporing.
4. Styrke nettverkssikkerhetstjenester
Brannmurteknologiadministrasjonen kan realisere sentralisert sikkerhetsstyring. Sikkerhetssystemet er montert på brannmuren, og nettverksinformasjonssikkerhet kan overvåkes i informasjonstilgangsbanen.
