嵌入式防火墙：给每道门配一把锁1

　　传统防火墙只防周边
　　传统的边缘防火墙只对企业网络的周边提供保护。这些边缘防火墙会在流量从外部的互联网进入企业内部局域网时进行过滤和审查。但是，他们并不能确保企业局域网内部的安全访问。这就好比给一座办公楼的大门加上一把锁，但办公楼内的每个房间却房门大开一样，一旦有人通过了办公楼的大门，便可以随意出入办公楼内任何一个房间。这类网络非常容易受到有目的的攻击。例如，黑客入侵一台已经接入了企业局域网的计算机，一旦获得这台计算机的控制权，他们便可以利用这台机器作为入侵其他系统的跳板。
　　嵌入式防火墙给每道门配一把锁
　　改进上例中办公楼安全性的最简单办法便是为楼内每个房间都配置一把钥匙和一把锁。同理，最新一代的安全性解决方案将防火墙功能分布到网络的桌面系统、笔记本计算机以及服务器PC上。分布于整个公司内的嵌入式防火墙使用户可以方便地访问信息，而不会将网络的其他部分暴露在潜在非法入侵者面前。凭借这种端到端的安全性能，用户通过内部网、外联网、虚拟专用

页码：[1] [2] [3] [4] [5] 第1页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明