发布网友 发布时间:2022-04-23 18:48
共1个回答
热心网友 时间:2023-07-30 00:14
在计算机网络中常见的阻止访问的设备是核心防火墙和防病毒网管。核心防火墙部署在网络安全域的边界处,对网络数据流进行细粒度(IP地址、TCP/UDP端口、ICMP类型等)的控制,允许合法的网络数据传递,拒绝非法网络通信;可以根据会话状态信息为数据流提供明确的允许/拒绝访问;控制端口以及对会处于非活跃一定时间内或会话结束后终止连接;*某个IP的连接数和并发数;可以阻止非法探测和访问;屏蔽内部端口,防止来自外部网络的扫描探测和非法攻击。防病毒网关部署在网络安全域的边界处,对网络数据流进行细粒度(IP地址、TCP/UDP端口、ICMP类型等)的控制,允许合法的网络数据传递,拒绝非法网络通信;可以根据会话状态信息为数据流提供明确的允许/拒绝访问;控制端口以及对会处于非活跃一定时间内或会话结束后终止连接;屏蔽内部端口,防止来自外部网络的扫描探测和非法攻击;拦截病毒攻击事件,对事件的源、目的信息逐条记录,可视化技术协助用户了解病毒攻击详情。