安全规则是依据安全策略精心设计的，防火墙严格执行安全检查 ， 这样只要符合安全规则的网络流量才能通过，大大提高了局域网的安全性 。
网络监控审计
如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并生成网络访问日志，同时也能提供网络使用情况的统计数据 。
当出现可疑的网络访问时，防火墙能及时地发出警报，并提供可以访问的详细信息 。
防火墙可以作为手机一个网络使用情况的绝佳点 ， 将所收集的有关信息提供给其它安全模块，必要时根据需要阻断网络连接访问，与其它安全模块形成联动系统 。
支持DMZ
DMZ是英文“Demilitarized Zone”的缩写，中文名称为“隔离区”，也称“非军事化区” 。
它是设立在非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内 ， 可以防止一些必须公开的服务器设施，如企业WEB服务器、FTP服务器等 。
支持VPN
通过VPN（Virtual Private Network，虚拟私有网络），企业可以将分布在各地的局域网有机地连成一个整体，不仅省去了租用专用通信线路的费用，而且为信息共享提供了安全技术保障 。
图5-14为一个典型的企业防火墙应用实例 。在该企业网络中由于应用了防火墙，一举解决了网络流量过滤及审计、地址短缺、远程安全内网访问以及DMZ部署问题 。

文章插图

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：

• 十大最耐玩的游戏大全 gba好玩的游戏排行榜
• 最有效的打印机设置教程 xp系统怎么共享打印机
• 最有效的恢复数据技巧 手机本地文件删除了怎么恢复
• 电脑切换输入法的方法 电脑怎么输入法切换
• 罗非为什么都是花的
• 分享强制关机的方法 电脑如何强制关机重启
• 简述调制的目的和作用 通信系统由哪些部分组成
• c盘瘦身最简单的方法 c盘传递优化文件可以删除吗
• 快捷键合并图层的方法 ps怎么合并多个图层快捷键
• 爬山虎开花的季节是什么时候 爬山虎开什么花