摘 要：防火墙是目前使用很广泛的一种网络安全防护技术，是网络安全中非常重要的一个环节，本公司使用的是NXG150的硬件防火墙。防火墙一般是安装在网络的边界上，所有的进出流量都集中在这点上，可以实时监视、控制和修改内部和外部之间的网络通信，达到预防局域网内保密信息外泄和阻止外部恶意代码攻击的目的。防火墙的管理与应用的优劣直接影响到公司的整个网络安全。
关键词：NXG150防火墙；安全；管理；应用
墙是在基于网络硬件的基础上加装软件实现对网络的安全防护，可依据用户自定义的拦截方案对非法程序禁止出入计算机，而对于外部攻击防火墙可以自设定关闭不必要的端口，阻挡木马及恶意程序的连接控制或远程攻击，达到隔离过滤内外网络非法数据包攻击目的，优化的“规则”对防火墙的管理及其应用就更加重要了，这就要求网管员需要经常调整安全策略，在可管理性方面，防火墙日志对网络管理员来说是至关重要的。防火墙日志应具有可读性，防火墙应具有精简日志的能力，帮助管理员从日志中快速检索到有用的信息。能够有效地控制通信，为不同级别、不同需求的用户提供不同的有效性、多样性控制策略。另外NXG150的硬件防火墙提供支持VPN通信，为我们企业带来极大的方便。远程用户可以随时登录回公司内部ERP服务器，就即便在异地，也能做相应的业务，大大提高了工作效率。
四、结束语
总之，管理和应用好安全策略“规则”是使用好防火墙的核心。选定一个品牌的安全、可靠、高效、多功能、方便灵活的防火墙也是至关重要的。因为它是维护网络安全普遍采用的安全产品之一，要制定优化的“规则”来对其进行合理有效的配置，才能使用户的安全策略很好的融入到防火墙产品之中，使其真正起到保护用户网络安全的作用。
