企业防火墙的作用

在互联网中,人们采用类似防火墙的设备,保护内部或私人的网络资源不受侵害,具备这种功能的设备我们把它叫做“防火墙”。防火墙实际上是一种插在内部网与互联网之间的隔离系统。防火墙作为两者之间的联系关卡，起到加强系统安全与信息审查的功能。防火墙的作用主要基于IP报文进行检测，对端口进行限制，以此达到不同用户对于网络的访问需求。产品设计无需理解HTTP等应用层协议，所以也就决定了防火墙无法对HTTP通讯进行输入验证或者规则分析。而绝大部分的网站恶意攻击包括木马病毒等等都是伪装成HTTP请求，专门从80及443端口顺利渗透防火墙的防御，以此达到攻击网站服务器的目的。当然除了传统的防火墙之外，还有一些定位比较综合，功能丰富的防火墙，这些防火墙具备一定的应用层防护能力，所以作为企业用户为了防护企业的网络安全问题企业防火墙必不可少。  建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。确认哪些是属于允许，哪些是不允许的。目前在使用的主要有两种截然不同的安全策略：一种是拒绝一切未被特许的信息进入内部网;还有一种是允许一切未被拒绝的信息进入。从网络的安全性来考虑，第一种策略的意思是除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好；第二种策略的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。

转载于天翼云，如有侵权，请联系删除，谢谢