防火墻是強化網(wǎng)絡(luò )安全策略,通過(guò)以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網(wǎng)絡(luò )安全問(wèn)題分散到各個(gè)主機上相比，防火墻的集中安全管理更經(jīng)濟。例如在網(wǎng)絡(luò )訪(fǎng)問(wèn)時(shí)，一次一密口令系統和其它的身份認證系統完全可以不必分散在各個(gè)主機上，而集中在防火墻一身上。一個(gè)防火墻能極大地提高一個(gè)內部網(wǎng)絡(luò )的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險。
防火墻的特征：網(wǎng)絡(luò )流量的合法性，防火墻基本的功能是確保網(wǎng)絡(luò )流量的合法性，并在此前提下將網(wǎng)絡(luò )的流量快速的從一條鏈路轉發(fā)到另外的鏈路上去。從很早的防火墻模型開(kāi)始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個(gè)網(wǎng)絡(luò )接口，同時(shí)擁有兩個(gè)網(wǎng)絡(luò )層地址。防火墻將網(wǎng)絡(luò )上的流量通過(guò)相應的網(wǎng)絡(luò )接口接收上來(lái)，按照OSI協(xié)議棧的七層結構順序上傳，在適當的協(xié)議層進(jìn)行訪(fǎng)問(wèn)規則和安全審查，然后將符合通過(guò)條件的報文從相應的網(wǎng)絡(luò )接口送出，而對于那些不符合通過(guò)條件的報文則予以阻斷。因此，從這個(gè)角度上來(lái)說(shuō)，防火墻是一個(gè)類(lèi)似于橋接或路由器的、多端口的（網(wǎng)絡(luò )接口>=2）轉發(fā)設備，它跨接于多個(gè)分離的物理網(wǎng)段之間，并在報文轉發(fā)過(guò)程之中完成對報文的審查工作。
防火墻的主要類(lèi)型：1、過(guò)濾型防火墻，過(guò)濾型防火墻是在網(wǎng)絡(luò )層與傳輸層中，可以基于數據源頭的地址以及協(xié)議類(lèi)型等標志特征進(jìn)行分析，確定是否可以通過(guò)。2、應用代理防火墻主要的工作范圍就是在OSI的高層，位于應用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò )通信流，通過(guò)特定的代理程序就可以實(shí)現對應用層的監督與控制。3、復合型防火墻：綜合了過(guò)濾防火墻技術(shù)以及應用代理防火墻技術(shù)的優(yōu)點(diǎn)。
在線(xiàn)客服
18856958221
205663298@qq.com