文档介绍:防火墙原理和基本功能
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、,它是一种计算机硬件和软件的结合,之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或旋转接头网络安全域之间的一系列部件的组合,是网络之间执行控制策略的系统,它包括硬件和软件。
防火墙的主要功能包括:
   ①检查所有从外部网络进入内部网络的数据包; ②检查所有从内部网络流出到外部网络的数据报; ③执行安全策略,限制所有不符合安全策略要求的分组通过; ④具有防攻击能力,保证自身的安全性。
二、应用层流控基本功能,通常如何实现应用识别
提升应用服务质量,提升带宽利用价值,优化网络应用,降低网络风险
QOS
三、智能DNS是什么,为何需要
普通的DNS服务器只负责为用户解析出IP记录,而不去判断用户从哪里来,这样会造成所有用户都只能解析到固定的IP地址上。
智能DNS策略解析很好的解决了上面所述的问题。DNS策略解析最基本的功能是可以智能的判断访问您网站的用户,然后根据不同的访问者把您的域名分别解析成不同的IP地址。如访问者是网通用户,DNS策略解析服务器会把你的域名对应的网通IP地址解析给这个访问者。如果用户是电信用户,同理,您的电信IP也会解析给这个访问者。
比如,QYDNS(http://dns.)的智能DNS就会自动判断用户的上网线路是网通还是电信,然後智能返回网通或者电信服务器的IP。
智能DNS策略解析还可以实现就近访问机制。有些用户在国外和国内都放置了服务器,QYDNS策略解析服务可以让国外的网络用户访问你国外的服务器,国内的用户访问国内的服务器,从而使国内外的用户都能迅速的访问到你的服务器。
智能DNS策略解析还可以给你的多个主机实现负载均衡,这时来自各地的访问流量会比较平均的分布到你的每一个主机上。QYDNS策略解析服务为用户提供了完善的管理工具,用户登陆这个管理后台后就可以方便的自行添加、修改、删除您的各种域名记录。包括域名A记录(IP指向)、CNAME记录(别名指向)、MX记录(邮件指向)、NS记录。
同时新一代智能dns如QYDNS还有宕机检测功能,如果服务器宕机,新一代的智能dns能够实时检测出宕机服务器IP,并把dns解析请求解析到运行正常的服务器。从而提供一个高可靠永不宕机的服务。
智能DNS的出现,颠复了传统的每个域名对应一个镜像的做法(,),让用户更加傻瓜的去访问网站(直接访问可以转到电信或者网通的服务器上)。
VPN的种类,分别适用什么样的场景
 VPN解决方案有四种,最常用的是VPDN,就是基于拨号的VPN;第二种是VPRN,是基于路由的VPN;第三种是VLL,是基于虚拟专线的VPN;最后一种VPLS是基于局域网仿真的VPN。它们之间最根本的区别在于数据包在接口(如桥和路由器)之间不同的转发方