编辑“防火墙”（章节）

==防火墙的作用==
*保护脆弱的服务
:通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如， Firewall可以禁止[[NIS]]、[[NFS]]服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。
*控制对系统的访问
:Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如， Firewall允许外部访问特定的Mail Server和[[Web]] Server。
*集中的安全管理
:Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统， 而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法， 而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
*增强的保密性
:使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和[[DNS]]。
*记录和统计网络利用数据以及非法使用数据
:Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据， 来判断可能的攻击和探测。
*策略执行
:Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。
说明	输入内容	输出结果
斜体	''斜体文字''	斜体文字
粗体	'''粗体文字'''	粗体文字
粗斜体	'''''粗斜体文字'''''	*粗斜体文字*