计算机考试题库：防火墙技术的功能（微观方向-上）
事业单位面试题库|事业单位考试试题题库|2015事业单位招聘1.滤
为防火墙所要实现的最基本功能，现在的防火墙已经由最初的地址、端口判定控制，发展到判断通信报文协议头的各部分，以及通信协议的应用层命令、内容、用户认证、用户规则甚至状态检测等等。
2.审计和报警机制
在防火墙结合网络配置和安全策略对相关数据分析完成以后，就要做出接受、拒绝、丢弃或加密等决定。审计是一种重要的安全举措，用以监控通信行为和完善安全策略，检查安全漏洞和错误配置。报警机制是在有通信违反相关安全策略后，防火墙可以有多种方式及时向管理员进行报警，如声音、邮件、电话、手机短信息等。
3.网络地址转换
此功能现在也已成为防火墙的标准配置之一。通过此项功能就可以很好地屏蔽内部网络的IP地址，对内部网络用户起到了保护作用。
4.Proxy(代理)
(1)透明代理：指内部网络主机需要访问外部网络主机时，不需要做任何设置，完全意识不到防火墙的存在。其基本原理是防火墙截取内部网络主机与外部网络通信，由防火墙本身完成与外部网络主机通信，然后把结果传回给发出通信连接的内部网络主机，在这个过程中，无论内部网络主机还是外部网络主机都意识不到它们其实是在和防火墙通信。而从外部网络只能看到防火墙，这就隐藏了内部网络网络，提高了安全性。
(2)传统代理：工作原理与透明代理相似，所不同的是它需要在客户端设置代理服务器。如前所述，代理能实现较高的安全性，不足之处是响应变慢。
更多精彩内容，请访问事业单位招聘考试网！
页:
[1]