防火墙技术及应用

防火墙技术及应用

摘要：我们常常能听到上网、入网的话题，但大家知道网络安全问题吗？网络安全问题需要如何来维护呢。下面我们作进一步的了解

关键字：防火墙的定义 防火墙的功能 防火墙的优缺点 如何选购防火墙

在人们建筑和使用木制结构房屋的时候，为了在“城门失火”是不致“殃及池鱼”，就将坚固的石块堆砌在访屋周围作为屏障以防止火灾的发生和蔓 延，这种防护构筑 物被称之为防火墙：，这是防火墙的定义。在当今的信息世界里，人们借故助了这个概念，使用防火墙来保护敏感的数据不被窃取和篡改，不过这些防火墙是由先进的计算机硬件或软件系统构成的。简单地说，防火墙是位于两个信任程度不同的网络之间的软件或硬件设备的组合。它对两个或多个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。

防火墙通常是运行在一台单独计算机上的一个特别的服务软件，用来保护由许多台计算机组成的内部网。它使企业的网络规划清晰明了，它可以识别并屏蔽非法请求，有效防止跨越权限的数据访问。它既可以是非常驻简单的过滤器，也可能是精心配置的网关，但它的原理是一样的，都是监测并过滤所有内部网和外部网之间的信息交换。防火墙保护着内部网的敏感数据不被窃取和破坏，并记录内外通信的有关状态信息日志，如通信发的时间和进行的操作等。新一代的防火墙甚至可以阴止内部人员将敏感数据向外传输。即使用权在公司内部，同样也存在这种数据非法存取的可能性。设置了防火墙以后，就可以对网络数据的流动实现有效地管理：允许公司内部员工使用使用电子邮件、进行WEB浏览以及文件传输等服务，但不允许外界随意访问公司内部的计算机，同样还可以限制公司中不同部门之间互相访问，将局域网络放置于防火墙之后可以有效阴止来自外界的攻击。

防火墙是加强网络安全的一种非常流行的方法。在因特网的WEB网站中，超过三分之一的网站都是由防火墙加以保护的，这是防范黑客攻击最安全的一种方式。从逻辑上讲防火墙是分离器、限制器和分析器，它有效地监控了信任网络和非信任网络之间的任何活动，保证了信任网络的安全。从实现方式上防火墙可以分为硬件防火墙和软件防火墙两类，硬件防火墙是通过硬件和软件的组合来达到隔离内外疗网络的目的；软件防火墙是通过纯软件的方式来实现隔离内、外部网络的目的。

防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即非信任网络）与安全区域（信任网络）的连接，同时不会影响人们对风附带区域的访问。防火墙的作用是监控进出网络的信息，公让安全的符合规则的信息进入内部网，为用户提供一个安全的网络环境。 通常的防火墙具有以下一些功能：

（1） 对进出的数据包进行过滤，滤掉不安全的服务和非法的用户。

（2） 监视因特网安全，对网络攻击行为进行检测和报警。

（3） 记录通过防火墙的信息内容和活动。

（4） 控制对特殊站点的访问，封堵某些禁止的访问行为。

2．防火墙的相关概念

除了防火墙的概念外，有必要了解一睦防火墙的相关概念。

（1） 非信任网络（公共网络）：处于防火墙之外的公共开放网络，一般指因特网。

（2） 信任网络（内部网络）：位于防火墙之内的可信任网络，是防火墙要保护的目标。

（3） DMZ（非军事化区）：也称周边网络，可以位于防火墙之外也可以位于防火墙之内。

安全敏感度和保护强度较低。非军事化区一般用来放置提供公共网络服务的设备。