防火墙作用

78 0 0

在互联网中,人们采用类似防火墙的设备,保护内部或私人的网络资源不受侵害,具备这种功能的设备我们把它叫做“防火墙”。防火墙实际上是一种插在内部网与互联网之间的隔离系统,作为两者之间的关卡,起到加强系统安全与信息审查的功能?建立防火墙的目的是为了保护内部网络不受外来攻击,为此需要确定“防火墙安全策略”。目前主要有两种截然不同的安全策略:一种是拒绝一切未被特许的信息进入内部网;还有一种是允许一切未被拒绝的信息进入。从网络的安全性来考虑,第一种策略的意思是除了被确认是可信任的信息外,其他的信息都不允许通过,对网络的互联性有一定的影响,但安全性好;第二种策略的意思是,除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络,这样有利于信息交换,但存在一定的安全隐患。防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。从实现原理上分，防火墙的技术包括四大类：网络级防火墙这个也被叫包过滤型防火墙、应用级网关、电路级网关和规则检查防火墙。如果为了提高网络性能而购买高速路由器，将大大增加经济预算。防火墙对流经它的网络通信进行扫描，以便过滤掉一些攻击，并避免它们在目标计算机上执行。防火墙还可以关闭未使用的端口。同时还可以禁止特定端口的外流通信，阻止木马。最后，它可以禁止特殊站点的访问，从而防止来自未知入侵者的所有通信。