|
歡迎來到致遠(yuǎn)服軟（遼寧）信息技術(shù)有限公司官方網(wǎng)站!
|
|
（1）高速。從國內(nèi)外歷次測試的結(jié)果都可以看出，目前防火墻的一個很大的局限性是速度不高。實現(xiàn)高速防火墻，算法也是一個關(guān)鍵，因為網(wǎng)絡(luò)處理器中
集成了很多硬件協(xié)處理單元，因此比較容易實現(xiàn)高速。對于采用純CPU的防火墻，就必須有算法支撐，目前有的應(yīng)用環(huán)境，應(yīng)用數(shù)百乃至數(shù)萬條規(guī)則，沒有算法支撐，對于狀態(tài)防火墻，建立會話的速度會十分緩慢，更多相關(guān)知識：http://023bendi.cn/。
（2）多功能。鑒于目前路由器和防火墻價格都比較高，組網(wǎng)環(huán)境也越來越復(fù)雜，一般用戶總希望防火墻可以支持更多的功能，滿足組網(wǎng)和節(jié)省投資的需要。但在某些情況下卻可以為用戶節(jié)省一臺路由器；支持部分路由器協(xié)議，如路由、撥號等，可以更好地滿足組網(wǎng)需要；支持IPSEC VPN，可以利用互聯(lián)網(wǎng)組建安全的專用通道，既安全又節(jié)省了專線投資。
（3）安全。大連網(wǎng)絡(luò)防火墻的操作系統(tǒng)會更安全。隨著算法和芯片技術(shù)的發(fā)展，防火墻會更多地參與應(yīng)用層分析，為應(yīng)用提供更安全的保障。
大連網(wǎng)絡(luò)防火墻的設(shè)置策略，面對各種不同的服務(wù)，分別設(shè)置防火墻。
（1）電子郵件。電子郵件是一種廣泛的Internet服務(wù)，幾乎已經(jīng)是人們生活中不可缺少的一部分。但正是它給人們帶來各種麻煩。通常在防火墻上安裝Smap和Smapd這兩個應(yīng)用程序來限制Sendmail的權(quán)限，放棄了SMTP一些次要的功能，并盡可能地減少處理命令，來獲得更好的安全性。
（2）遠(yuǎn)程（Telnet）服務(wù)。大連網(wǎng)絡(luò)防火墻遠(yuǎn)程（Telnet）服務(wù)可以用來訪問BBS站點(diǎn)和執(zhí)行遠(yuǎn)程調(diào)用。它有個最大的安全問題：訪問服務(wù)器的時候，口令的驗證大都是采用明文驗證。這樣用戶名和口令在傳輸?shù)臅r候，很容易被監(jiān)聽。管理員可以在配置時對于出站和入站進(jìn)行不同的設(shè)置，如果進(jìn)行網(wǎng)站建設(shè)，需要了解大連網(wǎng)絡(luò)安全。
大連網(wǎng)絡(luò)防火墻注意了這幾點(diǎn)，對于中小型局域網(wǎng)的安全而言就足夠了。如果還有需要，則可以在防火墻上配置一些FTP的守護(hù)程序以獲得更高的安全性。
| 公司動態(tài)推薦 |
|
|
|
|||
