|
歡迎來到致遠(yuǎn)服軟（遼寧）信息技術(shù)有限公司官方網(wǎng)站!
|
|
（1）高速。從國(guó)內(nèi)外歷次測(cè)試的結(jié)果都可以看出，目前防火墻的一個(gè)很大的局限性是速度不高。實(shí)現(xiàn)高速防火墻，算法也是一個(gè)關(guān)鍵，因?yàn)榫W(wǎng)絡(luò)處理器中
集成了很多硬件協(xié)處理單元，因此比較容易實(shí)現(xiàn)高速。對(duì)于采用純CPU的防火墻，就必須有算法支撐，目前有的應(yīng)用環(huán)境，應(yīng)用數(shù)百乃至數(shù)萬條規(guī)則，沒有算法支撐，對(duì)于狀態(tài)防火墻，建立會(huì)話的速度會(huì)十分緩慢，更多相關(guān)知識(shí)：http://www.zhiyuanit.com/。
（2）多功能。鑒于目前路由器和防火墻價(jià)格都比較高，組網(wǎng)環(huán)境也越來越復(fù)雜，一般用戶總希望防火墻可以支持更多的功能，滿足組網(wǎng)和節(jié)省投資的需要。但在某些情況下卻可以為用戶節(jié)省一臺(tái)路由器；支持部分路由器協(xié)議，如路由、撥號(hào)等，可以更好地滿足組網(wǎng)需要；支持IPSEC VPN，可以利用互聯(lián)網(wǎng)組建安全的專用通道，既安全又節(jié)省了專線投資。
（3）安全。大連網(wǎng)絡(luò)防火墻的操作系統(tǒng)會(huì)更安全。隨著算法和芯片技術(shù)的發(fā)展，防火墻會(huì)更多地參與應(yīng)用層分析，為應(yīng)用提供更安全的保障。
大連網(wǎng)絡(luò)防火墻的設(shè)置策略，面對(duì)各種不同的服務(wù)，分別設(shè)置防火墻。
（1）電子郵件。電子郵件是一種廣泛的Internet服務(wù)，幾乎已經(jīng)是人們生活中不可缺少的一部分。但正是它給人們帶來各種麻煩。通常在防火墻上安裝Smap和Smapd這兩個(gè)應(yīng)用程序來限制Sendmail的權(quán)限，放棄了SMTP一些次要的功能，并盡可能地減少處理命令，來獲得更好的安全性。
（2）遠(yuǎn)程（Telnet）服務(wù)。大連網(wǎng)絡(luò)防火墻遠(yuǎn)程（Telnet）服務(wù)可以用來訪問BBS站點(diǎn)和執(zhí)行遠(yuǎn)程調(diào)用。它有個(gè)最大的安全問題：訪問服務(wù)器的時(shí)候，口令的驗(yàn)證大都是采用明文驗(yàn)證。這樣用戶名和口令在傳輸?shù)臅r(shí)候，很容易被監(jiān)聽。管理員可以在配置時(shí)對(duì)于出站和入站進(jìn)行不同的設(shè)置，如果進(jìn)行網(wǎng)站建設(shè)，需要了解大連網(wǎng)絡(luò)安全。
大連網(wǎng)絡(luò)防火墻注意了這幾點(diǎn)，對(duì)于中小型局域網(wǎng)的安全而言就足夠了。如果還有需要，則可以在防火墻上配置一些FTP的守護(hù)程序以獲得更高的安全性。
| 公司動(dòng)態(tài)推薦 |
|
