美國(guó)Check Point終端安全系統(tǒng)費(fèi)用-多面魔方

防止內(nèi)部信息的外泄

通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，Quantun終端安全系統(tǒng)費(fèi)用，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問(wèn)題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如Finger，DNS等服務(wù)。Finger顯示了主機(jī)的所有用戶的注冊(cè)名、真名，登錄時(shí)間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶正在連線上網(wǎng)，這個(gè)系統(tǒng)是否在讓攻擊時(shí)引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，這樣一臺(tái)主機(jī)的域名和IP地址就不會(huì)被外界所了解。除了安全作用，防火墻還支持具有Internet服務(wù)性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系（虛擬網(wǎng)）。

防火墻的作用

網(wǎng)絡(luò)開(kāi)放式防病毒技術(shù)是一種讓用戶自我更新的防病毒技術(shù)，它將病毒的結(jié)構(gòu)用一個(gè)統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)加以描述，用戶可根據(jù)對(duì)病毒的一些特征進(jìn)行分析，通過(guò)特征識(shí)別隨時(shí)更新自己的病毒庫(kù)，從而自己就使防病毒產(chǎn)品升級(jí)，以達(dá)到和新病毒的對(duì)抗。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及病毒技術(shù)的迅速發(fā)展使人們完全有理由深信；會(huì)有更多更好的防病毒產(chǎn)品推出，終端安全系統(tǒng)費(fèi)用，這些技術(shù)會(huì)越來(lái)越成熟、越來(lái)越完善。

防火墻功能

路由功能:靜態(tài)路由、動(dòng)態(tài)路由、策略路由、ISP路由等。

NAT功能:將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址。

端口映射:將外網(wǎng)主機(jī)的IP地址的一個(gè)端口映射到內(nèi)網(wǎng)中一臺(tái)機(jī)器，以色列Check Point終端安全系統(tǒng)費(fèi)用，提供相應(yīng)的服務(wù)。當(dāng)用戶訪問(wèn)該IP的這個(gè)端口時(shí)，自動(dòng)將請(qǐng)求映射到對(duì)應(yīng)局域網(wǎng)內(nèi)部的機(jī)器上。

安全策略:通過(guò)對(duì)源地址、目的地址、服務(wù)、時(shí)間、允許/阻止等內(nèi)容進(jìn)行配置做相關(guān)安全訪問(wèn)策略。

帶寬管理:流控功能（簡(jiǎn)單的用用還行，要像管理效果好，還是要使用專門的流控設(shè)備）

會(huì)話管理:對(duì)通過(guò)防火墻設(shè)備會(huì)話經(jīng)行統(tǒng)計(jì)、分析、控制等

功能: IPSEC 、SSL 、PPTP 、L2TP 、GRE等

其他功能: 病毒防護(hù)、防護(hù)、漏洞掃描、上網(wǎng)行為管理。