问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

互联网上的防火墙是干什么用的呢?

发布网友 发布时间:2022-04-21 03:05

我来回答

5个回答

热心网友 时间:2022-06-17 15:48

防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可以通过监测、*、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。在逻辑上,防火墙是一个分离器,一个*器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。

防火墙(Firewall),是一种硬件设备或软件系统,主要架设在内部网络和外部网络间,为了防止外界恶意程式对内部系统的破坏,或者阻止内部重要信息向外流出,有双向监督功能。藉由防火墙管理员的设定,可以弹性的调整安全性的等级。

防火墙分类及原理

防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。包含如下几种核心技术:

1、包过滤技术

包过滤技术是一种简单、有效的安全控制技术,它工作在网络层,通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则,对通过设备的数据包进行检查,*数据包进出内部网络。

包过滤的最大优点是对用户透明,传输性能高。但由于安全控制层次在网络层、传输层,安全控制的力度也只限于源地址、目的地址和端口号,因而只能进行较为初步的安全控制,对于恶意的拥塞攻击、内存覆盖攻击或病毒等高层次的攻击手段,则*为力。

2、应用代理技术

应用代理防火墙工作在OSI的第七层,它通过检查所有应用层的信息包,并将检查的内容信息放入决策过程,从而提高网络的安全性。

应用网关防火墙是通过打破客户机/服务器模式实现的。每个客户机/服务器通信需要两个连接:一个是从客户端到防火墙,另一个是从防火墙到服务器。另外,每个代理需要一个不同的应用进程,或一个后台运行的服务程序,对每个新的应用必须添加针对此应用的服务程序,否则不能使用该服务。所以,应用网关防火墙具有可伸缩性差的缺点。

3、状态检测技术

状态检测防火墙工作在OSI的第二至四层,采用状态检测包过滤的技术,是传统包过滤功能扩展而来。状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有关的信息,并以此为依据决定对该连接是接受还是拒绝。这种技术提供了高度安全的解决方案,同时具有较好的适应性和扩展性。状态检测防火墙一般也包括一些代理级的服务,它们提供附加的对特定应用程序数据内容的支持。

状态检测防火墙基本保持了简单包过滤防火墙的优点,性能比较好,同时对应用是透明的,在此基础上,对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包,不关心数据包状态的缺点,在防火墙的核心部分建立状态连接表,维护了连接,将进出网络的数据当成一个个的事件来处理。主要特点是由于缺乏对应用层协议的深度检测功能,无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等等。

4、完全内容检测技术

完全内容检测技术防火墙综合状态检测与应用代理技术,并在此基础上进一步基于多层检测架构,把防病毒、内容过滤、应用识别等功能整合到防火墙里,其中还包括IPS功能,多单元融为一体,在网络界面对应用层扫描,把防病毒、内容过滤与防火墙结合起来,这体现了网络与信息安全的新思路,(因此也被称为“下一代防火墙技术”)。

它在网络边界实施OSI第七层的内容扫描,实现了实时在网络边缘布署病毒防护、内容过滤等应用层服务措施。完全内容检测技术防火墙可以检查整个数据包内容,根据需要建立连接状态表,网络层保护强,应用层控制细等优点,但由于功能集成度高,对产品硬件的要求比较高。

防火墙作用

1.保护脆弱的服务

通过过滤不安全的服务,Firewall可以极大地提高网络安全和减少子网中主机的风险。例如,Firewall可以禁止NIS、NFS服务通过,Firewall同时可以拒绝源路由和ICMP重定向封包。

2.控制对系统的访问

Firewall可以提供对系统的访问控制。如允许从外部访问某些主机,同时禁止访问另外的主机。例如,Firewall允许外部访问特定的Mail Server和Web Server。

3.集中的安全管理

Firewall对企业内部网实现集中的安全管理,在Firewall定义的安全规则可以运行于整个内部网络系统,而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法,而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。

4.增强的保密性

使用Firewall可以阻止攻击者获取攻击网络系统的有用信息,如Figer和DNS。

5.记录和统计网络利用数据以及非法使用数据

Firewall可以记录和统计通过Firewall的网络通讯,提供关于网络使用的统计数据,并且,Firewall可以提供统计数据,来判断可能的攻击和探测。

6.策略执行

Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时,网络安全取决于每台主机的用户。

热心网友 时间:2022-06-17 15:48

是阻止那些病毒和一些恶意网站出现在我们的电脑画面。防的是一些有人恶意窃取我们的隐私,给我们的电脑植入木马病毒等等。

热心网友 时间:2022-06-17 15:49

防火墙是防止外面的病毒入侵的,挡得是那些不怀好意想要窃取信息的黑客,和他们制造的病毒

热心网友 时间:2022-06-17 15:49

防止一些病毒入侵。有一些坏人就会制造一些木马病毒去入侵电脑,窃取文件,这个时候防火墙就起到作用了,阻止这些病毒侵入电脑。

热心网友 时间:2022-06-17 15:50

互联网防火墙是用来阻挡外部非法信息的,用以防止电脑被病毒入侵
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
吃生大蒜好吗 吃生大蒜有什么好处呢 保字词语接龙两个字 建筑设计资质有哪些 iphone视频格式 男人说纠结是什么意思纠结是什么意思 古天乐的资料!!! 胆结石可以喝柠檬蜂蜜水吗 柠檬对结石有什么作用 胆结石可以吃柠檬吗 江西有哪些风景 什么是网络防火墙?防火墙的主要作用有哪些? 防火墙到底能起到什么作用? 防火墙是做什么用的? 防火墙主要有什么用 什么是防火墙,作用是什么,怎么使用. 防火墙有什么用? 防火墙的作用是什么? 防火墙的作用有什么 防火墙的主要功能是什么? 网络防火墙的作用是什么? 爱奇艺“付费点播”影片用“点券”观看了可看多久? 笔记本能通过USB线连接投影仪吗 联想310s笔记本如何连接投影仪,插口是哪一个? 笔记本怎么连接投影仪无转接口 绗旇�链�数鑴? 投影仪连接笔记本的转接线叫什么 爱奇艺会员送的点播卷一个月不用是不是会自动消除? 电脑显示在用HDMI如何转成vga? 笔记本插入投影仪转换器后音响为何无法播放? 坚果P3S升级什么了?细数这款家用投影的三大卖点 防火墙主要起什么作用啊 防火墙的主要功能是什么 什么是防火墙,以及为什么要使用它的原因 防火墙是干什么用的? 猪生肠怎么煮好吃 炒生肠的做法 猪生肠怎样做才好吃? 生肠怎么炒 猪的生肠要怎么炒好吃 火锅生肠怎么做好吃 猪生肠要怎么洗 生肠怎么清洗最干净 猪生肠怎么炒才脆口 生肠怎么做好吃 猪生肠的做法 白切生肠怎么做?谁有好方法呢?谢谢 如何清洗猪生肠,急! 生肠怎么弄才会脆的 嘟嘟生肠的做法 生肠炒酸菜怎么做好吃