探索Linux的安全機(jī)制 (2)

是在被保護(hù)網(wǎng)絡(luò)和因特網(wǎng)之間，或者在其他網(wǎng)絡(luò)之間限制訪問(wèn)的一種部件或一系列部件。

Linux防火墻系統(tǒng)提供了如下功能：

● 訪問(wèn)控制，可以執(zhí)行基于地址（源和目標(biāo)）、用戶(hù)和時(shí)間的訪問(wèn)控制策略，從而可以杜絕非授權(quán)的訪問(wèn)，同時(shí)保護(hù)內(nèi)部用戶(hù)的合法訪問(wèn)不受影響。
● 審計(jì)，對(duì)通過(guò)它的網(wǎng)絡(luò)訪問(wèn)進(jìn)行記錄，建立完備的日志、審計(jì)和追蹤網(wǎng)絡(luò)訪問(wèn)記錄，并可以根據(jù)需要產(chǎn)生報(bào)表。
● 抗攻擊，防火墻系統(tǒng)直接暴露在非信任網(wǎng)絡(luò)中，對(duì)外界來(lái)說(shuō)，受到防火墻保護(hù)的內(nèi)部網(wǎng)絡(luò)如同一個(gè)點(diǎn)，所有的攻擊都是直接針對(duì)它的，該點(diǎn)稱(chēng)為堡壘機(jī)，因此要求堡壘機(jī)具有高度的安全性和抵御各種攻擊的能力。
● 其他附屬功能，如與審計(jì)相關(guān)的報(bào)警和入侵檢測(cè)，與訪問(wèn)控制相關(guān)的身份驗(yàn)證、加密和認(rèn)證，甚至VPN等。

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話(huà):0371-63322206

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]