关于防火墙功能
课上老师给了一个很简洁的定义:
不同网络安全域之间信息的唯一出入口
.觉得还是很准确的,给老师点个赞
防火墙具备以下功能:
- 地址转换:外包到DNS解析池
- 访问控制:控制一定的网域不可访问,比如上班时间公司网是没法访问抖音的服务器的,就是这个道理;
- VLAN支持:给网域内的客户机提供保护服务;
- IP/MAC绑定:在IP内给每一个物理设备/移动终端固定分配一个MAC地址用来区分不同的设备;
- 带宽管理:最常见的就是我们手机每次的限定流量啦,流量超出后就无法访问了;
- 入侵检测和攻击防御:IPS入侵防御系统和自适应代理技术来实现动态感知,限制,过滤和分析数据包,实现对网域内用户的保护.
- 其它扩展功能:病毒查杀,安全访问等…
参见:
百度百科[https://baike.baidu.com/item/%E9%98%B2%E7%81%AB%E5%A2%99/52767?fr=aladdin#5]