服務器托管防火墻抵御流量攻擊的原理是怎樣的？

服務器托管用戶通常都睡使用防火墻來抵御流量攻擊，合理的設置防火墻對于服務器的保護作用是非常大的，那么服務器托管防火墻抵御流量攻擊的原理是怎樣的？

防火墻的功能主要在于及時發(fā)現(xiàn)并處理計算機網(wǎng)絡運行時可能存在的安全風險、數(shù)據(jù)傳輸?shù)葐栴}，其中處理措施包括隔離與保護，同時可對計算機網(wǎng)絡安全當中的各項操作實施記錄與檢測，以確保計算機網(wǎng)絡運行的安全性，保障用戶資料與信息的完整性，為用戶提供更好、更安全的計算機網(wǎng)絡使用體驗。具體來說，防火墻的功能有以下幾個方面：

網(wǎng)絡安全障礙
防火墻（阻塞點，控制點）可以極大地提高內部網(wǎng)絡的安全性，并通過過濾不安全的服務來降低風險。網(wǎng)絡環(huán)境更安全，因為只有經(jīng)過精心挑選的應用程序協(xié)議才能通過防火墻。例如，防火墻可以阻止對受保護網(wǎng)絡的訪問，例如已知的不安全NFS協(xié)議，因此外部攻擊者無法使用這些易受攻擊的協(xié)議來攻擊內部網(wǎng)絡。防火墻還可以保護網(wǎng)絡免受基于路由的攻擊，例如IP選項源路由攻擊和ICMP重定向重定向路徑。防火墻必須能夠拒絕上述類型攻擊的所有數(shù)據(jù)包，并通知防火墻管理員。

加強網(wǎng)絡安全戰(zhàn)略
可以通過以防火墻為中心的安全方案配置在防火墻上配置所有安全軟件（密碼，加密，身份驗證，審核等）。防火墻的集中安全管理比向單個主機分發(fā)網(wǎng)絡安全問題更經(jīng)濟。例如，對于網(wǎng)絡訪問，一次性密碼系統(tǒng)和其他身份驗證系統(tǒng)不需要分發(fā)到每個主機，而是集中在防火墻上。

監(jiān)督審計
如果所有訪問都通過防火墻，則防火墻可以記錄這些訪問并提供有關網(wǎng)絡使用情況的統(tǒng)計信息。當發(fā)生可疑操作時，防火墻可以創(chuàng)建適當?shù)木瘓蟛⑻峁┯嘘P網(wǎng)絡是否受到監(jiān)控和攻擊的詳細信息。收集網(wǎng)絡使用和濫用也很重要。原因是要知道防火墻是否能夠抵御攻擊者檢測和攻擊，以及防火墻是否受到良好控制。網(wǎng)絡使用統(tǒng)計對于網(wǎng)絡需求分析和威脅分析也非常重要。

防止內部信息泄露
通過將內部網(wǎng)絡與防火墻分離，可以隔離內部網(wǎng)絡的主要網(wǎng)段，從而限制本地密鑰或關鍵網(wǎng)絡安全問題對全球網(wǎng)絡的影響。此外，隱私是內部網(wǎng)絡的主要關注點，內部網(wǎng)絡的保守細節(jié)可能包括外部攻擊者感興趣的安全提示，甚至泄漏內部網(wǎng)絡安全漏洞。防火墻可以隱藏內部詳細信息，如手指，DNS和其他服務。Finger顯示主機上所有用戶的注冊名稱，實名，上次登錄時間和shell類型。但是，攻擊者可以很容易地聽到手指顯示的信息。攻擊者可以了解系統(tǒng)的使用頻率，是否連接到Internet，是否在系統(tǒng)受到攻擊時注意到，等等。防火墻還可以阻止有關內部網(wǎng)絡的DNS信息，因此外部不知道主機的域名和IP地址。除安全性外，防火墻還支持具有Internet服務功能的企業(yè)Intranet技術系統(tǒng)VPN。

包過濾
網(wǎng)絡上的數(shù)據(jù)是逐個數(shù)據(jù)包傳輸?shù)模總€數(shù)據(jù)包都包含特定信息，如數(shù)據(jù)源地址，目標地址，源端口號和目標端口號。防火墻讀取數(shù)據(jù)包中的地址信息，確定數(shù)據(jù)包是否來自可信網(wǎng)絡，并將其與預先配置的訪問控制規(guī)則進行比較，以確定是否需要處理和操作數(shù)據(jù)包。確定。包過濾可以防止外部非法用戶訪問內部網(wǎng)絡，但無法檢測到數(shù)據(jù)包中的特定內容，因此無法識別包含非法內容的數(shù)據(jù)包，以及應用層協(xié)議安全流程無法實施。

網(wǎng)絡IP地址轉換
網(wǎng)絡IP地址轉換是一種將私有IP地址轉換為公共IP地址的技術，廣泛用于各種類型的網(wǎng)絡和Internet連接。一方面，網(wǎng)絡IP地址轉換可以隱藏內部網(wǎng)絡的真實IP地址，從而保護內部網(wǎng)絡免受黑客的直接攻擊。另一方面，由于內部網(wǎng)絡使用私有IP地址，因此有效解決了公共IP地址不足的問題。

虛擬專用網(wǎng)絡
虛擬專用網(wǎng)絡簡單地虛擬化分布在不同區(qū)域中的局域網(wǎng)或計算機，以虛擬化專用傳輸信道，將它們邏輯地連接在一起，從而節(jié)省構建專用通信線路的成本。沒有有效保證網(wǎng)絡通信安全。

記錄和事件通知
進入和退出網(wǎng)絡的數(shù)據(jù)必須通過防火墻，防火墻記錄日志并提供有關網(wǎng)絡使用情況的詳細統(tǒng)計信息。當發(fā)生可疑事件時，防火墻可以根據(jù)提供有關網(wǎng)絡是否受到威脅的信息的機制提供警報和通知。