正文

下列選項不屬于防火墻的優(yōu)點的是（下列選項不屬于防火墻的優(yōu)點的是）

發(fā)布時間：2023-04-14 10:14:38 稿源：創(chuàng)意嶺閱讀： 87

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關于下列選項不屬于防火墻的優(yōu)點的是的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

開始之前先推薦一個非常厲害的Ai人工智能工具，一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等

只需要輸入關鍵詞，就能返回你想要的內容，越精準，寫出的就越詳細，有微信小程序端、在線網(wǎng)頁版、PC客戶端

官網(wǎng)：https://ai.de1919.com。

創(chuàng)意嶺作為行業(yè)內優(yōu)秀的企業(yè)，服務客戶遍布全球各地，如需了解SEO相關業(yè)務請撥打電話175-8598-2043，或添加微信：1454722008

本文目錄:

1、防火墻的優(yōu)點,缺點和功能是什么？
2、防火墻的優(yōu)缺點
3、防火墻主要有哪幾類體系結構，分別說明其優(yōu)缺點
4、防火墻的作用有什么

下列選項不屬于防火墻的優(yōu)點的是（下列選項不屬于防火墻的優(yōu)點的是）

一、防火墻的優(yōu)點,缺點和功能是什么？

防火墻的功能

防火墻是網(wǎng)絡安全的屏障：

一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內部網(wǎng)絡。防火墻同時可以保護網(wǎng)絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

防火墻可以強化網(wǎng)絡安全策略：

通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網(wǎng)絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。例如在網(wǎng)絡訪問時，一次一密口令系統(tǒng)和其它的身份認證系統(tǒng)完全可以不必分散在各個主機上，而集中在防火墻一身上。

對網(wǎng)絡存取和訪問進行監(jiān)控審計：

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息。另外，收集一個網(wǎng)絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網(wǎng)絡使用統(tǒng)計對網(wǎng)絡需求分析和威脅分析等而言也是非常重要的。

防止內部信息的外泄：

通過利用防火墻對內部網(wǎng)絡的劃分，可實現(xiàn)內部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。再者，隱私是內部網(wǎng)絡非常關心的問題，一個內部網(wǎng)絡中不引人注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網(wǎng)絡的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內部細節(jié)如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網(wǎng)絡中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。

除了安全作用，防火墻還支持具有Internet服務特性的企業(yè)內部網(wǎng)絡技術體系VPN。通過VPN，將企事業(yè)單位在地域上分布在全世界各地的LAN或專用子網(wǎng)，有機地聯(lián)成一個整體。不僅省去了專用通信線路，而且為信息共享提供了技術保障。

二、防火墻的優(yōu)缺點

防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間的軟件。該計算機流入流出的所有網(wǎng)絡通信均要經過此防火墻。防火墻對流經它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。目前市場上的防火墻基本大同小異，瑞星、天網(wǎng)等都可以用的。

不過目前的很多遠程監(jiān)控程序都是采用反向鏈接方式，這樣一來防火墻基本上就形同虛設了，防止非法遠程監(jiān)控最簡單有效的方法是安裝媲西伊遮斯。媲西伊遮斯是遠程控制軟件的克星，是一款采用全新技術、唯一專門從根本上阻斷遠程監(jiān)控的軟件。它能從根本上徹底阻斷非法屏幕監(jiān)控、非法鍵盤和鼠標記錄，阻斷密碼大盜和文檔資料的竊取，是一款全新概念的防阻非法監(jiān)控的軟件。只要一出現(xiàn)四大非法監(jiān)控，媲西伊遮斯馬上自動切斷。尤其對于那些未流行病毒、黑客自己制作的木馬以及某些所謂的正當監(jiān)控軟件作用更明顯，因為這些是殺毒軟件無法查到無法殺掉的

三、防火墻主要有哪幾類體系結構，分別說明其優(yōu)缺點

防火墻主要的體系結構：

1、包過濾型防火墻

2、雙宿/多宿主機防火墻

3、被屏蔽主機防火墻

4、被屏蔽子網(wǎng)防火墻

5、其他防火墻體系結構

優(yōu)缺點：

1、包過濾型防火墻

優(yōu)點：

（1）處理數(shù)據(jù)包的速度較快（與代理服務器相比）；（2）實現(xiàn)包過濾幾乎不再需要費用；（3）包過濾路由器對用戶和應用來說是透明的。

缺點：

（1）包過濾防火墻的維護較困難；（2）只能阻止一種類型的IP欺騙；（3）任何直接經過路由器的數(shù)據(jù)包都有被用作數(shù)據(jù)驅動式攻擊的潛在危險，一些包過濾路由器不支持有效的用戶認證，僅通過IP地址來判斷是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）隨著過濾器數(shù)目的增加，路由器的吞吐量會下降；（6）IP包過濾器可能無法對網(wǎng)絡上流動的信息提供全面的控制。

2、雙宿/多宿主機防火墻

優(yōu)點：

（1）可以將被保護的網(wǎng)絡內部結構屏蔽起來，增強網(wǎng)絡的安全性；（2）可用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等。

缺點：

（1）使訪問速度變慢；（2）提供服務相對滯后或者無法提供。

3、被屏蔽主機防火墻

優(yōu)點：

（1）其提供的安全等級比包過濾防火墻系統(tǒng)要高，實現(xiàn)了網(wǎng)絡層安全（包過濾）和應用層安全（代理服務）；（2）入侵者在破壞內部網(wǎng)絡的安全性之前，必須首先滲透兩種不同的安全系統(tǒng)；（3）安全性更高。

缺點：路由器不被正常路由。

4、被屏蔽子網(wǎng)防火墻

優(yōu)點：

安全性高，若入侵者試圖破壞防火墻，他必須重新配置連接三個網(wǎng)的路由，既不切斷連接，同時又不使自己被發(fā)現(xiàn)，難度系數(shù)高。

缺點：

（1）不能防御內部攻擊者，來自內部的攻擊者是從網(wǎng)絡內部發(fā)起攻擊的，他們的所有攻擊行為都不通過防火墻；（2）不能防御繞過防火墻的攻擊；（3）不能防御完全新的威脅：防火墻被用來防備已知的威脅；（4）不能防御數(shù)據(jù)驅動的攻擊：防火墻不能防御基于數(shù)據(jù)驅動的攻擊。

四、防火墻的作用有什么

防火墻是系統(tǒng)的第一道防線，其主要作用是防止非法用戶的進入，具有很好的保護作用。

防火墻的具體功能主要包括“網(wǎng)絡安全”與“數(shù)據(jù)庫安全”，包含內容如下：

一、網(wǎng)絡安全：一個防火墻能極大地提高一個內部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。

1、強化網(wǎng)絡安全策略

通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網(wǎng)絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。2

2、監(jiān)控網(wǎng)絡存取和訪問

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息。

3、防止內部信息的外泄

通過利用防火墻對內部網(wǎng)絡的劃分，可實現(xiàn)內部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。

二、數(shù)據(jù)庫安全

1、實現(xiàn)數(shù)據(jù)庫安全的實時防護

數(shù)據(jù)庫防火墻通過SQL協(xié)議分析，根據(jù)預定義的禁止和許可策略讓合法的SQL操作通過，阻斷非法違規(guī)操作，形成數(shù)據(jù)庫的外圍防御圈，實現(xiàn)SQL危險操作的主動預防、實時審計。

2、其他功能

除了安全作用，防火墻還支持具有Internet服務特性的企業(yè)內部網(wǎng)絡技術體系VPN（虛擬專用網(wǎng)）等服務。

擴展資料

一、防火墻的主要優(yōu)點

1、防火墻能強化安全策略。

2、防火墻能有效地記錄Internet上的活動。

3、防火墻限制暴露用戶點。防火墻能夠用來隔開網(wǎng)絡中一個網(wǎng)段與另一個網(wǎng)段。這樣，能夠防止影響一個網(wǎng)段的問題通過整個網(wǎng)絡傳播。

4、防火墻是一個安全策略的檢查站。所有進出的信息都必須通過防火墻，防火墻便成為安全問題的檢查點，使可疑的訪問被拒絕于門外。

二、防火墻的主要類型

1、網(wǎng)絡層防火墻

網(wǎng)絡層防火墻可視為一種IP封包過濾器，運作在底層的TCP/IP協(xié)議堆棧上。我們可以以枚舉的方式，只允許符合特定規(guī)則的封包通過，其余的一概禁止穿越防火墻（病毒除外，防火墻不能防止病毒侵入）。這些規(guī)則通?？梢越浻晒芾韱T定義或修改，不過某些防火墻設備可能只能套用內置的規(guī)則。

2、應用層防火墻

應用層防火墻是在TCP/IP堆棧的“應用層”上運作，您使用瀏覽器時所產生的數(shù)據(jù)流或是使用FTP時的數(shù)據(jù)流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包。

3、數(shù)據(jù)庫防火墻

數(shù)據(jù)庫防火墻是一款基于數(shù)據(jù)庫協(xié)議分析與控制技術的數(shù)據(jù)庫安全防護系統(tǒng)。基于主動防御機制，實現(xiàn)數(shù)據(jù)庫的訪問行為控制、危險操作阻斷、可疑行為審計。

參考資料來源：百度百科——防火墻

以上就是關于下列選項不屬于防火墻的優(yōu)點的是相關問題的回答。希望能幫到你，如有更多相關問題，您也可以聯(lián)系我們的客服進行咨詢，客服也會為您講解更多精彩的知識和內容。