企业级防火墙的七问七答2

功能和代理功能，充分保护企业网络免受来自互联网的攻击。如果需要保护同一子网上不同区域（部门）的主机，可选择网桥模式，这时，原来的网络拓扑结构无须做任何改变。比如，企业的财务部是企业重要部门，即使内部员工也不允许随便访问，因此，需要特别的保护。但企业网络已经建成，相应改造会带来许多工作。此时，就可以选择防火墙的网桥工作模式，既不用改造企业网络结构，也可以在没有经过防火墙授权的情况下，禁止非法人员访问财务部的主机。如此一来，起到了局部信息保密和保护的效果。
　　2、防火墙是不是只能防范外来的攻击？
　　其实，对内外网之间通过防火墙的的不当访问行为，防火墙都是非常敏感的。即使是内部员工，如果违反企业的安全策略，一样会被防火墙及时的阻止并通告网络管理员。比如具有MAC地址绑定功能的瑞星企业级防火墙RFW-100，它可将内网每台主机的IP地址与该主机上网卡的物理地址进行一对一的绑定，能够有效阻止用户通过修改IP地址所进行的非授权访问。此外，防火墙还支持双向网络地址变换：源地址变换（SNAT）和目的地址变换（DNAT）。通过源地址变换，使外部网络无法了解内部网络的结构，从而提高了内网

页码：[1] [2] [3] [4] [5] 第2页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明