思科防火墙-「安徽振维」

防火墙的重要性——控制不安全服务 计算机网络在运行的过程当中会出现许多不安全服务，这些不安全服务会---影响到计算机网络的安全。通过应用防火墙技术能够有效降低工作人员的实际操作风险，其能够将不安全服务有效拦截下来，有效防止不法攻击对计算机---造成影响。此外，通过防火墙技术还能够实现对计算机网络之中的各项工作进行实施监控，借此使得计算机用户的各项工作能够在一个安全---的环境之下进行，有效防止因为计算机网络问题给用户带来---。

防火墙的nat模式地址翻译技术由防火墙对内部网络的-进行地址翻译，使用防火墙的-替换内部网络的源地址向外部网络发送数据；当外部网络的响应数据流量返回到防火墙后，防火墙再将目的地址替换为内部网络的源地址。nat模式能够实现外部网络不能直接看到内部网络的-，进一步增强了对内部网络的安全防护。同时，在nat模式的网络中，内部网络可以使用私人网地址，可以解决-数量受限的问题。

防火墙的体系结构发展趋势 随着软硬件处理能力、网络带宽的不断提升，防火墙的数据处理能力也在得到提升。尤其近几年多媒体流技术在线视频的发展，要求防火墙的处理时延必须越来越小。基于以上业务需求，防火墙制造商开发了基于网络处理器和基于asic(专门集成电路)的防火墙产品。基于网络处理器的防火墙本质上还是依赖于软件系统的解决方案，因此软件性能的好坏直接影响防火墙的性能。而基于asic的防火墙产品具有定制化、可编程的硬件芯片以及与之相匹配的软件系统，因此性能的---性---，可以---地满足客户对系统灵活性和高的性能要求。

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，关闭木马。典型的防火墙体系网络结构一端连接企---内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙，只有符合安全策略的数据流才能通过防火墙。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。