Λειτουργία του Τείχους προστασίας
Sep 20, 2019
1.Λειτουργία ανίχνευσης εισβολής
Μία από τις κύριες λειτουργίες της τεχνολογίας τείχους προστασίας δικτύου είναι η λειτουργία ανίχνευσης εισβολής, η οποία περιλαμβάνει κυρίως αντι-σάρωση θύρας, ανίχνευση εργαλείων άρνησης υπηρεσίας, ανίχνευση εισβολής διακομιστή CGI / IIS, ανίχνευση επιθέσεων δούρειων ίππων ή σκουληκιών δικτύου, ανίχνευση επιθέσεων υπερχείλισης buffer και ούτω καθεξής. Μπορεί να μειώσει την εισβολή απειλών δικτύου και να αποκλείσει αποτελεσματικά τις περισσότερες επιθέσεις ασφάλειας δικτύου.
2. Λειτουργία μετάφρασης διευθύνσεων δικτύου
Η χρήση της τεχνολογίας τείχους προστασίας μπορεί να υλοποιήσει αποτελεσματικά τη μετάφραση διευθύνσεων IP εσωτερικών ή εξωτερικών δικτύων, τα οποία μπορούν να χωριστούν σε μετάφραση διεύθυνσης πηγής και μετάφραση διεύθυνσης προορισμού, δηλαδή SNAT και NAT. Το SNAT χρησιμοποιείται κυρίως για την απόκρυψη της δομής του εσωτερικού δικτύου, για την αποφυγή παράνομης πρόσβασης και κακόβουλων επιθέσεων από το εξωτερικό δίκτυο και για την αποτελεσματική άμβλυνση της έλλειψης χώρου διευθύνσεων. Το DNAT χρησιμοποιείται κυρίως για εξωτερικούς κεντρικούς υπολογιστές για πρόσβαση σε εσωτερικούς κεντρικούς υπολογιστές για την αποτροπή επίθεσης εσωτερικών δικτύων.
3, λειτουργία παρακολούθησης ελέγχου λειτουργίας δικτύου
Αυτή η λειτουργία μπορεί να καταγράφει αποτελεσματικά όλες τις λειτουργίες και τις πληροφορίες ασφαλείας της διαχείρισης συστήματος, να παρέχει στατιστικά δεδομένα σχετικά με τη χρήση του δικτύου και να διευκολύνει τη διαχείριση δικτύου υπολογιστών για παρακολούθηση πληροφοριών.
4. Ενίσχυση των υπηρεσιών ασφάλειας δικτύου
Η διαχείριση τεχνολογίας τείχους προστασίας μπορεί να πραγματοποιήσει κεντρική διαχείριση ασφάλειας. Το σύστημα ασφαλείας συναρμολογείται στο τείχος προστασίας και η ασφάλεια πληροφοριών δικτύου μπορεί να εποπτεύεται στη διαδρομή πρόσβασης στις πληροφορίες.
