2020安徽军队文职招聘考试计算机知识:滤

滤

为防火墙所要实现的最基本功能，现在的防火墙已经由最初的地址、端口判定控制，发展到判断通信报文头的各部分，以及通信的应用层命令、内容、用户认证、用户规则甚至状态检测等等。
 

审计和报警机制

在防火墙结合网络配置和安全策略对相关数据分析完成以后，就要做出接受、拒绝、丢弃或加密等决定。审计是一种重要的安全举措，用以监控通信行为和完善安全策略，检查安全漏洞和错误配置。报警机制是在有通信违反相关安全策略后，防火墙可以有多种方式及时向管理员进行报警，如声音、邮件、电话、手机短信息等。