Vad är en brandvägg? Syftet med en brandvägg är vanligen tillämpas har följande: att begränsa tillgången till interna nätverket, filtrera bort farliga och olagliga användare av tjänster, hindra inkräktare närmar dig ditt försvar hjälpmedel, kvalificerade personer att besöka en speciell plats, att övervaka LAN-säkerheten med lätthet.
Personlig brandvägg har i regel följande funktioner:
A, paketfiltrering
Filtrering teknik (IP-filtrering eller paketfiltrering) Principen är att övervaka och filtrera nätverkspaket inflöde och utflöde av IP, vägrade att skicka ett misstänkt paket.
Sådan information på Internet paketförmedlande nätverk är all information delas upp i många transaktioner av en viss längd på påsen, rubriker inklusive IP-källadress, IP destination adress, inbyggda protokoll (ICP, UDP, ICMP, eller IP Tunnel), TCP / UDP destinationshamnen, ICMP typer av meddelanden, inklusive tillgång till gränssnittet och gränssnitt. När dessa paket skickas till Internet, läser brandväggen mottagaren IP och välj en fysisk linje att skicka information paket kan vara olika rutter ankomst, när alla paket når den destination kommer återmontering minskning. Paketfilter brandvägg kontrollerar alla IP-adresser via det tekniska underlaget och följ systemadministratören att sätta paketfiltrering regler filter. Om brandväggen inställningar om ett IP är farlig, kommer från denna adress kommer all information blockeras av en brandvägg.
2, brandväggen säkerhetsbestämmelser
Säkerhetsbestämmelser som du använder en dator lokalt nätverk av Internet-protokoll inställningar i systemet, för att uppnå bästa statliga systemet säkerhet.
En personlig brandvägg kan delas in i två typer av säkerhetsregler:
En definieras säkerhetsregler
Säkerhetsbestämmelser är att ange flera alternativ, delas vanligtvis in i låg, medium eller hög. Så att användarna inte förstår nätverksprotokoll, kan de sätta sina egna olika behov och flexibel säkerhetslösning. Till exempel: ZoneAlarm brandvägg.
Det finns också en användare kan anpassa säkerhetsföreskrifterna
Med andra ord, ni är mycket förståelse för det gäller nätverksprotokoll, kan du säkra den nödvändiga egen stat, separata upprätta ett protokoll.
3, evenemang dagbok
Detta är mindre för varje brandvägg kan inte vara den huvudsakliga funktionen. Register över brandvägg övervaka alla händelser, såsom källan till invasionen, protokoll, port, tid, och så vidare. Incidenter som registrerats av brandväggen en att avgöra.
Så vilken typ av brandvägg är bäst? Det är användarna vanliga frågor.
Jag tror personligen att använda en brandvägg, inte behöver använda de bästa, främst på grund av personlig brandvägg nytta för enskilda användare att skapa, förutom flera andra funktioner, men också för att integrera några verktyg, såsom värdnamn eller IP-adress spårning att upptäcka trojaner, kamouflage och så vidare. Olika behov beroende på deras eget bruk, ständigt lära ut några enkla brandväggen. Jag lägger användaren till cirka fem:
1 förstår användare inte nätverksprotokoll, bara att besöka hemsidan. Du kan använda den dumma brandvägg. Till exempel: Intrusion Detector, Intruder Alert 99
2 Om du använder Internet för att chatta eller återkommande attacker av användare, kan du använda: ProtectX, LockDown2000 två brandvägg, måste de spåra IP-funktionalitet. Om du attackeras, omedelbart efter.
3, användare stöter ofta genomsökning med Internet Firewall 2000, AnalogX, NetAlert. Både brandvägg kan blockera eller kontrollera dina öppna portar.
4, i LAN-miljö, Internet-användare, då brandväggen måste stödja NetBIOS-inställning funktion. Till exempel: AtGuard, Zone Alarm, conseal st brandvägg, Skynet brandvägg, BlackICE.
Fem, eget nätverksprotokoll med lätthet användare. Norton Internet Security 2000 V2.0 Personal Firewall och brandväggen har en mycket detaljerad AtGuard anpassade nätverksprotokoll.
Förklara här de ovannämnda fem kategorier av användare, inte att användas i enlighet med denna klassificering, men de har den typ av klassificering funktioner. För att till exempel Zone Alarm, Skynet brandvägg, de två brandväggar ställa säkerhet för vanliga användare att programmets regler, förstår användare inte nätet protokoll kan användas fritt.