防火墻監(jiān)控審計:如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并作出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當(dāng)發(fā)生懷疑動作時,防火墻能進(jìn)行適當(dāng)?shù)膱缶?,并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息。另外,收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊,并且清楚防火墻的控制是否充足。而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。
防火墻具有著防病毒的功能,在防病毒技術(shù)的應(yīng)用中,其主要包括病毒的預(yù)防、清除和檢測等方面。防火墻的防病毒預(yù)防功能來說,在網(wǎng)絡(luò)的建設(shè)過程中,通過安裝相應(yīng)的防火墻來對計算機(jī)和互聯(lián)網(wǎng)間的信息數(shù)據(jù)進(jìn)行嚴(yán)格的控制,從而形成一種安全的屏障來對計算機(jī)外網(wǎng)以及內(nèi)網(wǎng)數(shù)據(jù)實施保護(hù)。計算機(jī)網(wǎng)絡(luò)要想進(jìn)行連接,一般都是通過互聯(lián)網(wǎng)和路由器連接實現(xiàn)的,則對網(wǎng)絡(luò)保護(hù)就需要從主干網(wǎng)的部分開始,在主干網(wǎng)的中心資源實施控制,防止服務(wù)器出現(xiàn)不法的訪問,為了隔絕外來不法的侵入對信息進(jìn)行盜用,在計算機(jī)連接的端口所接入的數(shù)據(jù),還要進(jìn)行以太網(wǎng)和IP地址的嚴(yán)格檢查,被盜用IP地址會被丟棄,同時還會對重要信息資源進(jìn)行全方面記錄,保障其計算機(jī)的信息網(wǎng)絡(luò)具有良好安全性。
防火墻的NAT模式: 如果在NAT模式的基礎(chǔ)上需要實現(xiàn)外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)服務(wù)的需求時,還可以使用地址/端口映射(MAP)技術(shù),在防火墻上進(jìn)行地址/端口映射配置,當(dāng)外部網(wǎng)絡(luò)用戶需要訪問內(nèi)部服務(wù)時,防火墻將請求映射到內(nèi)部服務(wù)器上;當(dāng)內(nèi)部服務(wù)器返回相應(yīng)數(shù)據(jù)時,防火墻再將數(shù)據(jù)轉(zhuǎn)發(fā)給外部網(wǎng)絡(luò)。使用地址/端口映射技術(shù)實現(xiàn)了外部用戶能夠訪問內(nèi)部服務(wù),但是外部用戶無法看到內(nèi)部服務(wù)器的真實地址,只能看到防火墻的地址,增強(qiáng)了內(nèi)部服務(wù)器的安全性。