Astaro Security Linux防火墻用于管理內(nèi)部網(wǎng)絡與外部網(wǎng)絡間的數(shù)據(jù)流量. 管理員可以控制每一個協(xié)議, 阻擋或允許對任何一個內(nèi)部網(wǎng)絡、服務器、服務與用戶群的訪問. 防火墻對所有網(wǎng)上信息 (包頭) 以及應用信息 (有效載荷) 進行檢查, 以發(fā)現(xiàn)并阻擋可疑的數(shù)據(jù)流量.被安裝在一個單獨的標準PC設備中, 并且他必須作為內(nèi)部網(wǎng)絡的唯一出口存在, 這樣才能起到安全門衛(wèi)的作用.


Astaro Security Linux通過檢查網(wǎng)絡信息包頭來管理因特網(wǎng)與內(nèi)部網(wǎng)絡、服務器、用戶之間的數(shù)據(jù)傳輸. 憑借易用的圖形界面, 管理員可以非常迅速地制定出規(guī)則, 通過協(xié)議或端口來阻擋或允許兩個信息源與目的站點間的傳輸.
Astaro Security Linux通過檢查個人信息同時Astaro Security Linux也通過對正在進行的連接的結(jié)果追蹤來發(fā)現(xiàn)對正常程序的攻擊或干擾。



Astaro Security Linux的防火墻, 利用應用代理來掃描與應用程序相關的信息包傳輸內(nèi)容 (有效載荷), 從而確保其與網(wǎng)絡傳輸、電子郵件、DNS及其它廣泛的應用程序類型的規(guī)則相符.

Astaro Secur Linux 為以下各種協(xié)議提供全面代理. 這些代理簡化了管理, 它使管理員可以迅速簡便地激活或取消協(xié)議與功能, 比如: 內(nèi)容過濾、緩沖、白名單與黑名單、文件擴展過濾、和MIME錯誤檢查. HTTP  |   DNS  |   SOCKS   |  POP3  |   Ident   |  SMTP 動態(tài)與靜態(tài)的網(wǎng)絡地址轉(zhuǎn)換 (NAT)和把內(nèi)部 IP 地址隱藏在 "公共" IP 地址后可以有效阻止黑客從內(nèi)部網(wǎng)絡、服務器與用戶獲得信息. Astaro Security Linux 阻止通常的 DoS 攻擊，如 TCP SYN flood、ICMP flood、UDP flood、Smurf、Trinoo、和 IP哄騙. 管理員可以增加或減少特殊節(jié)點間不同信息傳輸類型的優(yōu)先級, 保證關鍵數(shù)據(jù)傳輸?shù)姆召|(zhì)量 (QoS). Astaro Security Linux 為網(wǎng)絡傳輸、連接、信息包過濾受襲、防火墻系統(tǒng)硬件使用及其他防火墻管理相關的信息提供具體的記錄報告.

防火墻是Astaro Security Linux六大安全應用組建中的基礎。它與諸如入侵保護和防病毒這樣的應用模塊協(xié)同工作, 在危及安全的信息侵害到內(nèi)部網(wǎng)絡之前, 及時、有效地將其阻擋. Astaro Security Linux的六大安全應用軟件不但方便管理, 而且管理費用也較低.