CheckPoint云安全软件文档推荐 多面魔方

防火墙的重要性—-记录网络中的数据信息

数据信息对于计算机网络建设工作有着积极的促进作用，同时其对于计算机网络安全也有着一定程度上的影响。通过防火墙技术能够收集计算机网络在运行的过程当中的数据传输、信息访问等多方面的内容，同时对收集的信息进行分类分组，借此找出其中存在安全隐患的数据信息，采取针对性的措施进行解决，有效防止这些数据信息影响到计算机网络的安全。除此之外，工作人员在对防火墙之中记录的数据信息进行总结之后，能够明确不同类型的异常数据信息的特点，借此能够有效提高计算机网络风险防控工作的效率和质量。

防火墙的基本功能

防火墙基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。

下一代防火墙功能特点七元组访问控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服务类型、APP类型及用户为参数的访问许可控制；七元组会话控制： 以源地址、目的地址、源端口（源安全域）、服务类型、APP类型及用户为参数的会话许可控制：总新建连接速率/总连接数、每源IP新建连接速率/每源IP总连接数、每目的IP新建连接速率/每目的IP总连接数；应用行为控制： 深入APP或各类网络协议的细节参数，实现精细的网络行为管理和日志记录；流量控制： 以源地址、目的地址、服务类型、APP类型及用户为参数的多层管道嵌套式流量及QoS控制。