防火墻可以完成的安全業務有哪些

防火墻能實現以下四個業務：

• 實現一個企業的安全策略：防火墻的主要意圖是強制執行企業的安全策略；

• 創建一個阻塞點：防火墻在一個網絡和網絡間建立一個檢查點，這種實現要求所有的流量都要通過這個檢查點，一旦這些檢查點清楚地建立，防火墻設備就可以監視，過濾檢查所有進入和出去的信息，網絡安全產業稱這些檢查成為阻塞點，通過強制所有進出流量都通過這些檢查點，網絡管理員可以集中在較少地方來實現安全目的，檢查點的另一個名字叫做網絡邊界；

• 記錄Internet活動：防火墻還能夠強制日志記錄，并且提供警報功能，通過在防火墻上實現日志服務，安全管理員可以監視所有從外部網或互聯網的訪問，好的日志策略是實現網絡安全的有效工具之一；

• 限制網絡暴露：防火墻在內部網絡周圍創建了一個保護的邊界，并且對公網隱藏內部網絡系統的一些信息以增加保密性，當遠程節點偵測內部網絡時，他們僅僅能看到防火墻，遠程設備無法知道內部網絡的而已以及有什么樣的信息，防火墻通過認證功能和網絡加密來限制內網信息的暴露，而通過對所有進來的流量進行檢查，可以限制從外部發動的安全攻擊。

回答所涉及的環境：聯想天逸510S、Windows 10。