邊界防火墻具體能實現哪些任務

邊界防火墻具體能實現以下任務：

• 通過源地址過濾，拒絕外部非法IP地址，有效地避免了外部網絡上與業務無關的主機越權訪問，防火墻可以只保留有用的服務。

• 關閉其他不要的服務，可將系統受攻擊的可能性降低到最小限度，使黑客無機可乘。

• 制定訪問策略，使只有被授權的外部主機可以訪問內部網絡有限的IP地址，保證外部網絡只能訪問內部網絡中必要的資源，與業務無關的操作將被拒絕。

• 由于外部網絡DMZ區主機的所有訪問都要經過防火墻，防火墻可以全面監視外部網絡對內部網絡的訪問活動，并進行詳細的記錄，通過分析可以發現可疑的攻擊行為。

• 對于遠程登錄的用戶，如Telnet等，防火墻利用加強的認證功能，可以有效地防止非法入侵。

• 集中管理網絡的安全策略，因此黑客無法通過更改某一臺主機的安全策略而達到控制其他資源，獲取訪問權限的目的。

• 進行地址轉換工作，使外部網絡不能看到內部網絡的結構，從而使黑客攻擊失去目標。

回答所涉及的環境：聯想天逸510S、Windows 10。