当前位置:首页 > 交流 > 考试心得

学校建设防火墙的必要性

来源: 日期:2021-11-30 12:06 阅读:

 

  学校90%以上的员工需要每天使用PC终端办公,这些终端是和互联网进行“信息交换”的重要节点。但由于员工安全意识不足、能力水平参差不齐,使学校的互联网出口安全存在一定隐患。据了解,80%的安全事件来自于终端,终端已经成为黑客的战略攻击点。因此,加强学校网络安全建设十分必要。

防火墙可以进行访问控制基于IP/端口号对数据流量进行禁止或允许。基于卓越的应用和用户识别能力,对数据流量和访问来源进行精细化辨识和分类,可以从同一个端口协议的数据流量中辨识出任意多种不同的应用,或从无意无序的IP地址中辨识出有意义的用户身份信息,针对识别出的应用和用户施加细粒度、有区别的访问控制策略、流量管理策略和安全扫描策略,实现直接、准确、精细的管理。防火墙设备内置全球IP地址库,地址库由三部分组成:黑名单、白名单和全球地址库。访问者的IP首先会根据IP黑名单进行匹配,如果此IP是黑名单的IP则直接拒绝访问;根据IP白名单进行匹配,如果此IP是白名单的IP则直接允许访问。