探索Linux的安全機制 (2)

是在被保護網(wǎng)絡和因特網(wǎng)之間，或者在其他網(wǎng)絡之間限制訪問的一種部件或一系列部件。

Linux防火墻系統(tǒng)提供了如下功能：

● 訪問控制，可以執(zhí)行基于地址（源和目標）、用戶和時間的訪問控制策略，從而可以杜絕非授權(quán)的訪問，同時保護內(nèi)部用戶的合法訪問不受影響。
● 審計，對通過它的網(wǎng)絡訪問進行記錄，建立完備的日志、審計和追蹤網(wǎng)絡訪問記錄，并可以根據(jù)需要產(chǎn)生報表。
● 抗攻擊，防火墻系統(tǒng)直接暴露在非信任網(wǎng)絡中，對外界來說，受到防火墻保護的內(nèi)部網(wǎng)絡如同一個點，所有的攻擊都是直接針對它的，該點稱為堡壘機，因此要求堡壘機具有高度的安全性和抵御各種攻擊的能力。
● 其他附屬功能，如與審計相關的報警和入侵檢測，與訪問控制相關的身份驗證、加密和認證，甚至VPN等。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]