很多人好奇高防服务器是如何保证计算机网络安全的，回答这个问题首先大家要对防火墙很熟悉。高防服务器

的防火墙以自身为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙

上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密

口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙身上。

高防服务器的防火墙还拥有日志记录与事件通知的功能：进出网络的数据都必须经过防火墙，防火墙通过日志对其

进行记录，能提供网络使用的详细统计信息。当发生可疑事件时，防火墙更能根据机制进行报警和通知，提供网

络是否受到威胁的信息。

高防服务器的防火墙能提供网络安全屏障：一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全

性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变

得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利

用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和

ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

高防服务器的防火墙虚拟专用网络功能：虚拟专用网络将分布在不同地域上的局域网或计算机通过加密通信，虚

拟出专用的传输通道，从而将它们从逻辑上连成一个整体，不仅省去了建设专用通信线路的费用，还有效地保证

了网络通信的安全。