|
歡迎來到致遠服軟（遼寧）信息技術有限公司官方網站!
|
|
（1）高速。從國內外歷次測試的結果都可以看出，目前防火墻的一個很大的局限性是速度不高。實現高速防火墻，算法也是一個關鍵，因為網絡處理器中
集成了很多硬件協(xié)處理單元，因此比較容易實現高速。對于采用純CPU的防火墻，就必須有算法支撐，目前有的應用環(huán)境，應用數百乃至數萬條規(guī)則，沒有算法支撐，對于狀態(tài)防火墻，建立會話的速度會十分緩慢，更多相關知識：http://023bendi.cn/。
（2）多功能。鑒于目前路由器和防火墻價格都比較高，組網環(huán)境也越來越復雜，一般用戶總希望防火墻可以支持更多的功能，滿足組網和節(jié)省投資的需要。但在某些情況下卻可以為用戶節(jié)省一臺路由器；支持部分路由器協(xié)議，如路由、撥號等，可以更好地滿足組網需要；支持IPSEC VPN，可以利用互聯網組建安全的專用通道，既安全又節(jié)省了專線投資。
（3）安全。大連網絡防火墻的操作系統(tǒng)會更安全。隨著算法和芯片技術的發(fā)展，防火墻會更多地參與應用層分析，為應用提供更安全的保障。
大連網絡防火墻的設置策略，面對各種不同的服務，分別設置防火墻。
（1）電子郵件。電子郵件是一種廣泛的Internet服務，幾乎已經是人們生活中不可缺少的一部分。但正是它給人們帶來各種麻煩。通常在防火墻上安裝Smap和Smapd這兩個應用程序來限制Sendmail的權限，放棄了SMTP一些次要的功能，并盡可能地減少處理命令，來獲得更好的安全性。
（2）遠程（Telnet）服務。大連網絡防火墻遠程（Telnet）服務可以用來訪問BBS站點和執(zhí)行遠程調用。它有個最大的安全問題：訪問服務器的時候，口令的驗證大都是采用明文驗證。這樣用戶名和口令在傳輸的時候，很容易被監(jiān)聽。管理員可以在配置時對于出站和入站進行不同的設置，如果進行網站建設，需要了解大連網絡安全。
大連網絡防火墻注意了這幾點，對于中小型局域網的安全而言就足夠了。如果還有需要，則可以在防火墻上配置一些FTP的守護程序以獲得更高的安全性。
| 公司動態(tài)推薦 |
|
|
|
|||
