infinity數(shù)據(jù)中心防火墻維保服務(wù)至上「多面魔方」

防火墻功能

路由功能:靜態(tài)路由、動態(tài)路由、策略路由、ISP路由等。

NAT功能:將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址。

端口映射:將外網(wǎng)主機的IP地址的一個端口映射到內(nèi)網(wǎng)中一臺機器，提供相應(yīng)的服務(wù)。當用戶訪問該IP的這個端口時，自動將請求映射到對應(yīng)局域網(wǎng)內(nèi)部的機器上。

安全策略:通過對源地址、目的地址、服務(wù)、時間、允許/阻止等內(nèi)容進行配置做相關(guān)安全訪問策略。

帶寬管理:流控功能（簡單的用用還行，要像管理效果好，還是要使用專門的流控設(shè)備）

會話管理:對通過防火墻設(shè)備會話經(jīng)行統(tǒng)計、分析、控制等

VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等

其他功能: 病毒防護、防護、漏洞掃描、上網(wǎng)行為管理。

防火墻對用戶開放的病毒特征

大家知道病毒及其變種層出不窮。據(jù)有關(guān)資料報道，截止1994年2月25日，全世界流傳的MSDOS病毒達2700多種。如何使防病毒系統(tǒng)能對付不斷出現(xiàn)的新病毒？這要求開發(fā)商能夠使自己的產(chǎn)品具有自動升級功能，也就是真正交給網(wǎng)絡(luò)用戶防毒的一把金鑰匙。其典型的做法是開放病毒特征數(shù)據(jù)庫。用戶隨時將遇到的帶毒文件，經(jīng)過病毒特征分析程序，自動將病毒特征加入特征庫，以隨時增強抗毒能力。當然這一工作難度極大，需要不懈的努力。

防火墻實時反病毒技術(shù)

早在80年代未，就有一些單機版靜態(tài)殺毒軟件在國內(nèi)流行。但由于新病毒層出不窮以及產(chǎn)品售后服務(wù)與升級等方面的原因，用戶感覺到這些殺毒軟件無力應(yīng)付病毒的大舉進攻。面對這種局面，當時國內(nèi)就有人提出：為防治計算機病毒，可將重要的DOS引導(dǎo)文件和重要系統(tǒng)文件類似于網(wǎng)絡(luò)無盤工作站那樣固化到PC機的BIOS中，以避免病毒對這些文件的傳播。

防火墻——防范蠕蟲病毒

當前，企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達到其阻塞網(wǎng)絡(luò)目的。企業(yè)在充分地利用網(wǎng)絡(luò)進行業(yè)務(wù)處理時，就不得不考慮企業(yè)的病毒防范問題，以保證關(guān)系企業(yè)命運的業(yè)務(wù)數(shù)據(jù)完整不被破壞。