什么是防火墙什么是防火墙

什么是“防火墙”?

所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使与之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成， 防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。

该计算机流入流出的所有网络通信均要经过此防火墙

什么是防火墙？

过去很长一段时期里，房屋都是砖木结构甚至是茅屋。

如果一家失火，四邻也会跟着遭殃，所以，为安全起见，古人就在自己居住地周围修筑高高的围墙，以阻挡外来的火势，保护自身的安全，这种墙就叫防火墙。

如今，网络系统不仅把系统内部的计算机紧密联系在一起，还进行网间连接。

特别是因特网，它把世界各地的计算机系统都紧密地连接在一起。

因此，如果不严加防卫，一旦网络受到敌方或“黑客”们的攻击，就会出现不堪设想的后果。

在互联网上，人们采用类似防火墙的方法，保护网络资源不受侵害。

具有这种功能的设备就称为“防火墙”。

防火墙是一种中间隔离系统，插在内部网与互联网之间，作为两者之间的阻塞关卡，起到加强安全与审计的功能。

建立防火墙的目的是保护自己的网络不受外来攻击，为此需要确定哪些类型的信息允许通过防火墙，而哪些不允许通过，这就是“防火墙安全策略问题”。

目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的东西进入内部网；另一种是允许一切未被拒绝的东西进入。

从网络安全性的角度来看，前者严格，它的意思就是：除了被确认是可信任的信息外，其他都不允许进来，但这样可能影响互联性；而后者宽松，它的意思就是：除了被确认是不可信任的信息来源以外都可以进内部网络，这有利于信息交互，但可能存在安全隐患。

采用哪种安全策略的防火墙，取决于网络自身条件和环境。

要在对自己网络进行安全分析、风险评估和商业需求分析基础上确定安全策略，采用相应的防火墙。

但是，防火墙和实际生活中采取的各种消防措施一样，只能最大限度地减少灾害，而不能消灭灾害。

近来，因特网上的“黑客”攻击程序大量出现，这些“黑客”攻击程序以正常文件为载体，以病毒方式传播，突破了防火墙系统针对“黑客”攻击程序采取的防卫措施，巧妙地潜入并隐蔽在系统内部，开设后门，与外部“黑客”进行“里应外合”。

之所以产生这种情况，是因为网络防火墙技术有一定的局限性。

当前的防火墙技术的局限性主要表现为： 1．由于防火墙对信息流进行过滤的基本依据是网络主机的源地址和目的地址，而这种主机地址比较容易伪造，且如果同一地址中有多个用户，防火墙也无法进行区分。

2．由于防火墙只对地址进行判别，没有双向身份鉴别，因而给伪造服务器提供机会。

3．防火墙对访问的控制是粗略的，不能管理信息流的传输进程。

4．防火墙的物理结构是防外不防内的，它不能防止来自内部的攻击，对进了网的用户的操作和访问缺乏审计能力。

因此，要更好地保证网络安全，除不断改进防火墙技术外，还要使用各种加密技术、身份鉴别技术，注重认证和授权，并加强管理，才能使网络系统有一个良好的安全的环境，确保本系统的信息财富不遭盗窃和破坏。

知识点 逻辑炸弹 逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活而打乱所有的程序，造成程序的瘫痪并出现物理损坏。

因为它的影响像突爆的炸弹，因此有了此名。

“逻辑炸弹”引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。

与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。

在这样一个逻辑炸弹是非常类似的一个真实世界的地雷。

最常见的激活一个逻辑炸弹是一个日期。

该逻辑炸弹检查系统日期，并没有什么，直到预先编程的日期和时间是达成共识。

在这一点上，逻辑炸弹被激活并执行它的代码。

什么是防火墙？

防火墙定义 防火墙就是一个位于计算机和它所连接的网络之间的软件。

该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙的功能 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。

防火墙还可以关闭不使用的端口。

而且它还能禁止特定端口的流出通信，封锁特洛伊木马。

最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙 防火墙具有很好的保护作用。

入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

你可以将防火墙配置成许多不同保护级别。

高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型 防火墙有不同类型。

一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。

防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。

最后，直接连在因特网的机器可以使用个人防火墙。

网络的安全不仅表现在网络的病毒防治方面，而且还表现在系统抵抗外来非法黑客入侵的能力方面。

对于网络病毒，我们可以通过KV300或瑞星杀毒软件来对付，那么对于防范黑客的入侵我们能采取什么样的措施呢？在这样的情况下，网络防火墙技术便应运而生了。

那么究竟什么叫防火墙呢？它有什么作用呢？请大家耐心往下看。

一、防火墙的基本概念 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。

现在，如果一个网络接到了上面，它的用户就可以访问外部世界并与之通信。

但同时，外部世界也同样可以访问该网络并与之交互。

为安全起见，可以在该网络和之间插入一个中介系统，竖起一道安全屏障。

这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵， 提供扼守本网络的安全和审计的唯一关卡，它的作用与古时候的防火砖墙有类似之处，因此我们把这个屏障就叫做“防火墙”。

在电脑中，防火墙是一种装置，它是由软件或硬件设备组合而成，通常处于企业的内部局域网与之间，限制用户对内部网络的访问以及管理内部用户访问外界的权限。

换言之，防火墙是一个位于被认为是安全和可信的内部网络与一个被认为是不那么安全和可信的外部网络(通常是)之间的一个封锁工具。

防火墙是一种被动的技术，因为它假设了网络边界的存在，它对内部的非法访问难以有效地控制。

因此防火墙只适合于相对独立的网络，例如企业内部的局域网络等。

二、防火墙的基本准则 1.过滤不安全服务 基于这个准则，防火墙应封锁所有信息流，然后对希望提供的安全服务逐项开放，对不安全的服务或可能有安全隐患的服务一律扼杀在萌芽之中。

这是一种非常有效实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才能允许用户使用。

2.过滤非法用户和访问特殊站点 基于这个准则，防火墙应先允许所有的用户和站点对内部网络的访问，然后网络管理员按照IP地址对未授权的用户或不信任的站点进行逐项屏蔽。

这种方法构成了一种更为灵活的应用环境，网络管理员可以针对不同的服务面向不同的用户开放，也就是能自由地设置各个用户的不同访问权限。

三、防火墙的基本措施 防火墙安全功能的实现主要采用两种措施。

1.代理服务器(适用于拨号上网) 这种方式是内部网络与不直接通讯，内部网络计算机用户与代理服务器采用一种通讯方式，即提供内部网络协议（NetBIOS、TCP/IP），代理服务器与之间的通信采取的是标准TCP/IP网络通信协议，防火墙内外的计算机的通信是通过代理服务器来中转实现的，结构如下所示: 内部网络→代理服务器→ 这样便成功地实现了防火墙内外计算机系统的隔离，由于代理服务器两端采用的是不同的协议标准，所以能够有效地阻止外界直接非法入侵。

代理服务器通常由性能好、处理速度快、容量大的计算机来充当，在功能上是作为内部网络与的连接者，它对于内部网络来说像一台真正的服务器一样，而对于互联网上的服务器来说，它又是一台客户机。

当代理服务器接受到用户的请求以后，会检查用户请求的站点是否符合设定要求，如果允许用户访问该站点的话，代理服务器就会和那个站点连接，以取回所需信息再转发给用户。

另外，代理服务器还能提供更为安全的选项，例如它可以实施较强的数据流的监控、过滤、记录和报告功能，还可以提供极好的访问控制、登录能力以及地址转换能力。

但是这种防火墙措施，在内部网络终端机很多的情况下，效率必然会受到影响，代理服务器负担很重，并且许多访问的客户软件在内部网络计算机中无法正常访问。

2.路由器和过滤器 这种结构由路由器和过滤器共同完成对外界计算机访问内部网络的限制，也可以指定或限制内部网络访问。

路由器只对过滤器上的特定端口上的数据通讯加以路由，过滤器的主要功能就是在网络层中对数据包实施有选择的通过，依照IP（ Protocol）包信息为基础，根据IP源地址、IP目标地址、封装协议端口号，确定它是否允许该数据包通过。

这种防火墙措施最大的优点就是它对于用户来说是透明的，也就是说不须用户输入账号和密码来登录，因此速度比代理服务器快，且不容易出现瓶颈现象。

然而其缺点也是很明显的，就是没有用户的使用记录，这样我们就不能从访问记录中发现非法入侵的攻击记录。

什么是防火墙

防火墙 防火墙定义 所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使与之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成， 防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。

该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙的功能 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。

防火墙还可以关闭不使用的端口。

而且它还能禁止特定端口的流出通信，封锁特洛伊木马。

最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙 防火墙具有很好的保护作用。

入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

你可以将防火墙配置成许多不同保护级别。

高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型 防火墙有不同类型。

一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。

防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。

最后，直接连在因特网的机器可以使用个人防火墙。

防火墙的概念 当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。

防火墙是汽车中一个部件的名称。

在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。

再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如)分开的方法，它实际上是一种隔离技术。

防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。

换句话说，如果不通过防火墙，公司内部的人就无法访问，上的人也无法和公司内部的人进行通信。

防火墙的功能 防火墙是网络安全的屏障： 一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。

由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。

防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。

防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

谢谢采纳