방화벽은 네트워크 보안의 장벽

방화벽 (차단 지점, 제어 지점)은 내부 네트워크의 보안을 크게 향상시키고 안전하지 않은 서비스를 필터링하여 위험을 줄일 수 있습니다. 엄선 된 애플리케이션 프로토콜 만이 방화벽을 통과 할 수 있기 때문에 네트워크 환경이 더욱 안전 해집니다. 예를 들어 방화벽은 잘 알려진 안전하지 않은 NFS 프로토콜이 보호 된 네트워크에 들어오고 나가는 것을 금지 할 수 있으므로 외부 공격자가 이러한 취약한 프로토콜을 사용하여 내부 네트워크를 공격하는 것이 불가능합니다. 방화벽은 또한 IP 옵션의 소스 라우팅 공격 및 ICMP 리디렉션의 리디렉션 경로와 같은 라우팅 기반 공격으로부터 네트워크를 보호 할 수 있습니다. 방화벽은 위의 모든 유형의 공격 패킷을 거부하고 방화벽 관리자에게 알릴 수 있어야합니다.