Windows防火墻規則模塊有哪些優劣點?
防火墻優點
1.在內部網絡和外部網絡之間傳輸的數據必須通過防火墻。
2.只有被授權的合法數據及防火墻系統中安全策略允許的數據可以通過防火墻。
3.防火墻本身不受各種攻擊的影響。
4.使用目前新的信息安全技術,比如現代密碼技術等。
5.人機界面良好,用戶配置使用方便,易管理。
6.防火墻可以改進安全策略。
7.防火墻可以有效地記錄Internet上的活動,作為唯一的接入點,防火墻可以在受保護的網絡和外部網絡之間進行注冊。
8.防火墻限制了用戶的觀點,可以防止影響網絡部分的問題在整個網絡中傳播。
9.防火墻是一種安全策略檢查點,允許拒絕可疑訪問。
防火墻的缺陷:
1.防火墻可以防止攻擊,但不能破壞攻擊源。
2.如果沒有策略集,防火墻無法承受最新的漏洞。
3.與防火墻同時連接的數量可能會導致過度擁塞或流量。
4.在服務器上合法打開的端口上,無法阻止大多數防火墻攻擊。
5.防火墻內部主動發起通信攻擊一般不能被阻止。
6.同樣的防火墻問題和攻擊,還存在漏洞和漏洞。
7.防火墻無法解析病毒。
防火墻的特點:
1.防火墻最重要的功能是控制在計算機網絡中各種信任級別之間傳輸的數據流。
2.防火墻有很好的保護:垃圾郵件必須首先通過防火墻的安全線連接目標計算機。防火墻可以配置各種級別的保護,高級別的保護可以禁止某些服務,例如視頻流。
Internet防火墻可以防止Internet上的風險(病毒,資源被盜)傳播到網絡
3.可以改進安全策略:通過配置以防火墻為中心的保護系統,可以在防火墻上配置所有安全軟件(如密碼,加密,認證,認證等)。
4.活動可以有效地記錄在互聯網上。
5.可以限制用戶點的暴露并防止內部信息泄露:通過防火墻劃分內部網絡,可以實現內部網絡主要網段的隔離,從而限制大型或敏感的本地網絡安全問題對萬維網的影響。
6.這是一個安全策略檢查點。