Особливе застосування брандмауера
Oct 25, 2019
1. Технологія брандмауера в інтрамережі
Позиція налаштування брандмауера у внутрішній мережі відносно фіксована. Як правило, він встановлюється на вході в сервер. Контролюючи зовнішніх відвідувачів, він може захистити внутрішню мережу. Користувачі у внутрішній мережі можуть очистити планування дозволів для власних потреб, щоб користувачі мали доступ до запланованих шляхів. Загалом брандмауер у внутрішній мережі в основному виконує наступні дві функції: по-перше, застосування автентифікації, численні поведінки у внутрішній мережі мають віддалені характеристики та можуть здійснюватися лише через пов’язану автентифікацію за обмеженнями; Записуйте записи доступу, щоб уникнути власних атак і формувати політики безпеки.
2. Технологія брандмауера в зовнішній мережі
Брандмауер, застосований до зовнішньої мережі, в основному виконує свою превентивну роль. Зовнішня мережа може увійти у внутрішню лише тоді, коли брандмауер авторизований. Під час налаштування брандмауера для зовнішньої мережі ви повинні забезпечити комплексність, щоб усі мережеві дії у зовнішній мережі могли контролюватися брандмауером. Якщо в зовнішню мережу відбувається незаконне вторгнення, брандмауер може активно відмовитися надавати послуги для зовнішньої мережі. Виходячи з ролі брандмауера, внутрішня мережа повністю закрита для зовнішньої мережі, і зовнішня мережа не може розпізнати будь-яку інформацію у внутрішній мережі. Брандмауер стає єдиним способом входу зовнішньої мережі у внутрішню. Тому брандмауер може детально записувати дії зовнішньої мережі та зводити їх у журнали. Брандмауер аналізує щоденні журнали, щоб визначити, чи поведінка зовнішньої мережі має характеристики атаки.
