服務(wù)熱線
18353133555
防火墻主要由服務(wù)訪問過濾、驗(yàn)證工具、包截獲處理和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)四個(gè)部分組成。
1. 服務(wù)訪問控制：這是傳統(tǒng)意義上的“攔截”與"放行"，通過定義哪些協(xié)議和服務(wù)被允許運(yùn)行，并明確每種服務(wù)的端口范圍來實(shí)現(xiàn)的； 規(guī)則庫中包含一些預(yù)定義的策略或模塊（如病毒防護(hù)軟件），這些策略或者模塊會(huì)根據(jù)實(shí)際需要來執(zhí)行相應(yīng)的動(dòng)作 。 2.. 驗(yàn)證工具 ：主要用于用戶認(rèn)證以及授權(quán)管理 ，它主要負(fù)責(zé)檢查所有進(jìn)入內(nèi)部網(wǎng)絡(luò)的IP數(shù)據(jù)包的源地址/端口的合法性進(jìn)行身份識(shí)別,防止者的侵入;同時(shí)也可以對用戶的入網(wǎng)資格進(jìn)行檢查審核 , 并賦予其相應(yīng)權(quán)限 .3． 包截獲和處理技術(shù): 這是一種基礎(chǔ)性的東西也是的東西 , 它包括了對 IP 數(shù)據(jù)報(bào)文的捕獲 、分揀 （按照一定的標(biāo)準(zhǔn)把收到的各種格式的數(shù)據(jù)分成不同的類別 ）和控制(在發(fā)送方阻止不符合安全要求的操作)等幾個(gè)方面。 4. 網(wǎng)絡(luò)拓樸結(jié)構(gòu) :主要是指硬件設(shè)備的連接方式比如有中心節(jié)點(diǎn)式 (一臺(tái)機(jī)器作為主服務(wù)器其他都與其相連 ) 和分布式系統(tǒng) 等類型。 總的來說以上四點(diǎn)是構(gòu)成一個(gè)完整的防火的基本要素 此外還有應(yīng)用層面上的一些功能像日志清除審計(jì)等功能選項(xiàng)等等都是非常必要的附加組件 以上內(nèi)容僅供參考，建議到當(dāng)?shù)叵啦块T查詢具體信息。
掃一掃手機(jī)網(wǎng)站
在線客服
18353133555
sdhyjc77@163.com