探索Linux的安全機(jī)制 (2)

是在被保護(hù)網(wǎng)絡(luò)和因特網(wǎng)之間，或者在其他網(wǎng)絡(luò)之間限制訪問的一種部件或一系列部件。

Linux防火墻系統(tǒng)提供了如下功能：

● 訪問控制，可以執(zhí)行基于地址（源和目標(biāo)）、用戶和時間的訪問控制策略，從而可以杜絕非授權(quán)的訪問，同時保護(hù)內(nèi)部用戶的合法訪問不受影響。
● 審計，對通過它的網(wǎng)絡(luò)訪問進(jìn)行記錄，建立完備的日志、審計和追蹤網(wǎng)絡(luò)訪問記錄，并可以根據(jù)需要產(chǎn)生報表。
● 抗攻擊，防火墻系統(tǒng)直接暴露在非信任網(wǎng)絡(luò)中，對外界來說，受到防火墻保護(hù)的內(nèi)部網(wǎng)絡(luò)如同一個點，所有的攻擊都是直接針對它的，該點稱為堡壘機(jī)，因此要求堡壘機(jī)具有高度的安全性和抵御各種攻擊的能力。
● 其他附屬功能，如與審計相關(guān)的報警和入侵檢測，與訪問控制相關(guān)的身份驗證、加密和認(rèn)證，甚至VPN等。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]