Quantun態勢感知系統文檔詢問報價 多面魔方有限公司

防止內部信息的外泄

通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內部細節如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，登錄時間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶正在連線上網，這個系統是否在讓攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。除了安全作用，防火墻還支持具有Internet服務性的企業內部網絡技術體系VPN（虛擬網）。

防火墻在企業環境的應用

1、互聯網出口設備

因為Internet就是一個典型的“外網”，當企業網絡接入Internet的時候，為了保證內部網絡不受來自外部的威脅侵害，就會在互聯網出口的位置部署防火墻。

2、分支機構接骨干網作邊界設備

在電力行業、金融行業等大型跨地，跨省的企業時，為了企業中各個省級、地市級單位的內部數據通信通常都會自建一張骨干網絡。

每個省級、地市級單位辦公網絡接入骨干網時，就可以在網絡接入點部署防火墻，進一步提高每個單位的辦公網絡安全性。

3、數據中心內保護服務器

數據中心（DataCenter）是為企業存放重要數據資料的，同時數據中心內會放置各種各樣功能不一的服務器。

想要保證數據的安全，首先就要保證這些服務器的安全。物理上的安全嘛，你就防火防水防賊唄，應用上的安全，找殺毒軟件嘛；但是在網絡上防止，防止非授權人員操作服務器，就需要到防火墻來發揮作用了。

一般在傳統的數據中心內，會根據不同的功能來決定服務器的分區，然后在每個分區和核心設備的連接處部署防火墻。

移動設備傳播病毒的預防防火墻

在使用移動介質（如：U盤、移動硬盤等）之前，建議先進行病毒查殺。禁用系統的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機。禁用Windows 系統的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－>管理模板－>系統－>關閉自動播放－>已啟用－>所有驅動器－>確定3）.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。