企业级防火墙的七问七答3

的安全性；同时，通过源地址变换，可以节省IP地址资源（内网主机可全部使用私有地址）。瑞星企业级防火墙RFW-100允许管理员定义一个时间范围，使该条规则只在这一时间范围内起作用。通过这种控制机制，可以为企业提供更加灵活的配置策略，例如，可以定义规则只允许公司市场部员工和经理在任何时间访问因特网，而其他部门员工只允许在午休时间访问互联网。具有这项功能不仅为企业节省了一大笔的网络接入费，而且也提高了内网的安全防范能力。
　　3、对于让人头痛的垃圾邮件，防火墙有什么处理办法？
　　防火墙一般会为HTTP、WWW、FTP和TELNET等协议提供专门的应用代理，此外还可提供邮件（SMTP）代理、RPC&UDP代理、一般应用代理（可代理所有基于TCP/IP的应用或服务）等。从外向内的FTP和TELNET的代理提供强用户认证机制，可有效阻止黑客进行的口令猜测攻击；而防火墙提供的邮件（SMTP）代理功能可阻止邮件炸弹的攻击，并可过滤垃圾邮件。使用应用层代理，可以有效地抵御那些能够穿过包过滤型防火墙的基于应用的攻击。
　　4、如果防火墙"生病"了，网络安全谁来负责？
　　为了

页码：[1] [2] [3] [4] [5] 第3页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明