为什么选择分布式防火墙

选择分布式防火墙的原因：

• 保证系统的安全性：分布式防火墙技术增加了针对主机的入侵检测和防护功能，加强了对来自于内部的攻击的防范，对用户网络环境可以实施全方位的安全策略，并提供了多层次立体的防范体系。

• 保证系统性能稳定高效：消除了结构性瓶颈问题，提高了系统整体安全性能。

• 保证系统的扩展性：伴随网络系统扩充，分布式防火墙技术可为安全防护提供强大的扩充能力。

分布式防火墙具有以下功能：

• 集中化的安全管理，强化安全策略

  由于Internet上每天都有上百万人在那里收集信息、交换信息，不可避免地会出现个别品德不良的人，或违反规则的人，防火墙是为了防止不良现象发生的“交通警察”，它执行站点的安全策略，仅仅容许“认可的”和符合规则的请求通过。

• 网络日志及使用统计

  因为防火墙是所有进出信息必须通路，所以防火墙非常适用收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录，对网络存取访问进行和统计

• 保护那些易受攻击的服务

  防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。

• 增强的保密

  用来封锁有关网点系统的DNS信息。因此，网点系统名字和IP地址都不要提供给Internet。

• 实施安全策略

  防火墙是一个安全策略的检查站，控制对特殊站点的访问。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。