是否需要高级防火墙功能？

来源：泛普软件如果客户在家工作或者需要建立一个大企业的分支机构，他们可能需要使用VPN功能。如果客户内部有多台电脑，而只有一个公共IP地址的话，可能还需要NAT功能。

如果用户需要一个子网来支持公共互联网服务器，我推荐使用端口转发来隐藏防火墙后面真正的服务。无论你的客户需要什么样的高级功能，他们都应该选择硬件防火墙来支持这些高级功能。

另一件需要注意的事情是，远程办公的人员或者是分支机构在购买任何东西之前，都需要通过公司IT部门的批准和检查。我曾经无数次遇到这样的情况：由于远程办公的人员或者分支机构在购买设备之前没有获得IT部门的批准，我不得不替换掉设备或者修复VPN的设置。

无论你的用户具体的需求是什么样的，使用防火墙都能够提高安全性。任何能够将电脑系统或者服务在公共互联网上隐藏起来的措施都有助于降低风险。

我个人偏爱使用硬件防火墙，但是使用诸如ZoneAlarm之类的软件还是好过毫无防护。不过，防火墙不能够阻挡病毒和蠕虫控制你的计算机，这通常是反病毒软件的工作。

互联网安全包括很多层，防火墙是你客户端安全的第一层防护。(techtarget)

发布：2007-04-22 11:03 编辑：泛普软件 · xiaona [打印此页] [关闭]