防火墙在网络通信中的作用是什么？

发布网友发布时间：2023-10-20 03:03

共1个回答

热心网友时间：2024-11-24 08:47

防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙的功能: 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。为什么使用防火墙: 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。防火墙的类型: 防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。安装了防火墙后,电脑会监控各个端口的使用情况,只要你一打开某个需要连接网络的软件比如:IE浏览器,防火墙就会提示你允不允许该软件连接网络. 如果你看到提示里的软件名不认识,你又没有打开什么软件,那就不通过连接就可以了.这就需要你有一定的辩别能力. 当然,你可以使用防火墙关闭某些不常用的端口.使电脑更安全. 一般来说,防火墙具有以下几种功能: 1.允许网络管理员定义一个中心点来防止非法用户进入内部网络. 2.可以很方便地监视网络的安全性,并报警. 3.可以作为部署NAT(Network Address Translation,网络地址变换)的地点,利用NAT技术,将有限的IP地址动态或静态地与内部的IP地址对应起来,用来缓解地址空间短缺的问题. 4.是审计和记录Internet使用费用的一个最佳地点.网络管理员可以在此向管理部门提供Internet连接的费用情况,查出潜在的带宽瓶颈位置,并能够依据本机构的核算模式提供部门级的计费. 两种防火墙技术的对比包过滤防火墙优点价格较低性能开销小,处理速度较快缺点定义复杂,容易出现因配置不当带来问题允许数据包直接通过,容易造成数据驱动式攻击的潜在危险代理防火墙内置了专门为了提高安全性而编制的Proxy应用程序,能够透彻地理解相关服务的命令,对来往的数据包进行安全化处理速度较慢,不太适用于高速网(ATM或千兆位以太网等)之间的应用 5.可以连接到一个单独的网段上,从物理上和内部网段隔开,并在此部署WWW服务器和FTP服务器,将其作为向外部发布内部信息的地点.从技术角度来讲,就是所谓的停火区(DMZ). 防火墙的两大分类尽管防火墙的发展经过了上述的几代,但是按照防火墙对内外来往数据的处理方法,大致可以将防火墙分为两大体系:包过滤防火墙和代理防火墙(应用层网关防火墙).前者以以色列的Checkpoint防火墙和Cisco公司的PIX防火墙为代表,后者以美国NAI公司的Gauntlet防火墙为代表.