防火墻，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)相互隔離

  防火墻的本義是指為了防止火災(zāi)的發(fā)生和蔓延，人們會(huì)把實(shí)心的石頭堆在房屋周?chē)鳛槠琳?，這種防護(hù)結(jié)構(gòu)稱(chēng)為"防火墻"。而網(wǎng)絡(luò)防火墻正是借鑒了古代的防火墻，它可以使企業(yè)內(nèi)部網(wǎng)絡(luò)與其他外部網(wǎng)絡(luò)相互隔離，限制網(wǎng)絡(luò)接入的交換以保護(hù)內(nèi)部網(wǎng)絡(luò)。接下來(lái)由新網(wǎng)為我們介紹防火墻的相關(guān)內(nèi)容。
 
  什么是防火墻？

  所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過(guò)此防火墻。

  在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)。換句話說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)Internet，Internet上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。

  防火墻的重要性
  1、記錄計(jì)算機(jī)網(wǎng)絡(luò)之中的數(shù)據(jù)信息
  通過(guò)防火墻技術(shù)能夠收集計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過(guò)程當(dāng)中的數(shù)據(jù)傳輸、信息訪問(wèn)等多方面的內(nèi)容，同時(shí)對(duì)收集的信息進(jìn)行分類(lèi)分組，借此找出其中存在安全隱患的數(shù)據(jù)信息，采取針對(duì)性的措施進(jìn)行解決，有效防止這些數(shù)據(jù)信息影響到計(jì)算機(jī)網(wǎng)絡(luò)的安全。除此之外，工作人員在對(duì)防火墻之中記錄的數(shù)據(jù)信息進(jìn)行總結(jié)之后，能夠明確不同類(lèi)型的異常數(shù)據(jù)信息的特點(diǎn)，借此能夠有效提高計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防控工作的效率和質(zhì)量。
  2、防止工作人員訪問(wèn)存在安全隱患的網(wǎng)站
  通過(guò)應(yīng)用防火墻技術(shù)能夠?qū)ぷ魅藛T的操作進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)工作人員即將進(jìn)入存在安全隱患的網(wǎng)站，防火墻就會(huì)立刻發(fā)出警報(bào)，借此有效防止工作人員誤入存在安全隱患的網(wǎng)站，有效提高訪問(wèn)工作的安全性。
  3、控制不安全服務(wù)
  計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過(guò)程當(dāng)中會(huì)出現(xiàn)許多不安全服務(wù)，會(huì)嚴(yán)重影響到計(jì)算機(jī)網(wǎng)絡(luò)的安全。通過(guò)應(yīng)用防火墻技術(shù)能夠有效降低工作人員的實(shí)際操作風(fēng)險(xiǎn)，有效防止非法攻擊對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成影響。此外，通過(guò)防火墻技術(shù)還能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)之中的各項(xiàng)工作進(jìn)行實(shí)施監(jiān)控，借此使得計(jì)算機(jī)用戶的各項(xiàng)工作能夠在一個(gè)安全可靠的環(huán)境之下進(jìn)行，有效防止因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)問(wèn)題給用戶帶來(lái)經(jīng)濟(jì)損失。
 
  防火墻的功能
  防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過(guò)濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。
  1、網(wǎng)絡(luò)安全的屏障
  一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。
  2、強(qiáng)化網(wǎng)絡(luò)安全策略
  通過(guò)以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。
  3、監(jiān)控審計(jì)
  如果所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就能記錄下這些訪問(wèn)并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。
  4、防止內(nèi)部信息的外泄
  通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。
  5、日志記錄與事件通知

  進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)都必須經(jīng)過(guò)防火墻，防火墻通過(guò)日志對(duì)其進(jìn)行記錄，能提供網(wǎng)絡(luò)使用的詳細(xì)統(tǒng)計(jì)信息。當(dāng)發(fā)生可疑事件時(shí)，防火墻更能根據(jù)機(jī)制進(jìn)行報(bào)警和通知，提供網(wǎng)絡(luò)是否受到威脅的信息。

  以上就是新網(wǎng)為我們介紹的關(guān)于防火墻的相關(guān)內(nèi)容了，相信大家看完都知道了什么是防火墻了吧？如果你對(duì)防火墻有感興趣的，請(qǐng)繼續(xù)關(guān)注新網(wǎng)。
<div>