你需要先進的防火牆功能嗎?
客戶採取遠距辦公,或是大企業要設立分公司,可能需要使用VPN(虛擬專屬網路)功能。若有多台內部電腦使用同一個公用IP位址,客戶可能也需要NAT(網路位址轉換)。
若客戶需要一個子網路支援公用網際網路伺服器,我建議使用連接埠傳輸(port forwarding),把真正的服務「藏」在防火牆後。不論客戶需要何種先進的功能,他們都應使用可支援這些先進功能的防火牆。
不論客戶有何特殊需求,使用防火牆都能改善安全防護。任何可在公用網際網路「隱藏」其電腦系統和服務的作法,都能降低風險。是硬體防火牆,但因此,重要的是記住網際網路安全防護包含若干不同的層次,防火牆可作為電腦系統的第一道防線。
|