防火墻防止內(nèi)部信息的外泄:通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分,可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離,從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。再者,隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題,一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣,甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細節(jié)如Finger,DNS等服務。
防火墻的功能有:網(wǎng)絡(luò)安全的屏障、強化網(wǎng)絡(luò)安全策略、監(jiān)控審計、防止內(nèi)部信息的外泄、日志記錄與事件通知等等。計算機網(wǎng)絡(luò)安全問題之中有一部分是由工作人員進入了存在安全隱患的網(wǎng)站所導致的。通過應用防火墻技術(shù)能夠?qū)ぷ魅藛T的操作進行實時監(jiān)控,一旦發(fā)現(xiàn)工作人員即將進入存在安全隱患的網(wǎng)站,防火墻就會發(fā)出警報。工作人員在對防火墻之中記錄的數(shù)據(jù)信息進行總結(jié)之后,能夠明確不同類型的異常數(shù)據(jù)信息的特點,借此能夠有效提高計算機網(wǎng)絡(luò)風險防控工作的效率和質(zhì)量。
防火墻的功能有:網(wǎng)絡(luò)安全的屏障、強化網(wǎng)絡(luò)安全策略、監(jiān)控審計、防止內(nèi)部信息的外泄、日志記錄與事件通知等等。一個防火墻(作為阻塞點、控制點)能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻,所以網(wǎng)絡(luò)環(huán)境變得更安全。防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強的抗攻擊能力。