所謂防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法，它是一種計算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。
防火墻主要由服務(wù)訪問政策、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成，防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件（其中硬件防火墻用的很少只有國防部等地才用，因為它價格昂貴）。該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。可見防火墻是網(wǎng)絡(luò)安全中不可或缺的一部分。
防火墻是網(wǎng)絡(luò)安全的屏障
一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。
網(wǎng)絡(luò)安全中的防火墻
業(yè)界的同行曾經(jīng)說過"安全，是一種意識，而不是某種的技術(shù)就能實現(xiàn)真正的安全。"隨著工作的時間漸長，對這句話的體會就越深。再防守嚴(yán)密的網(wǎng)絡(luò)，利用人為的疏忽，管理員的懶惰和社會工程學(xué)也可能被輕易攻破。
防火墻能夠作到些什么？
1、包過濾
具備包過濾的就是防火墻？對，沒錯！根據(jù)對防火墻的定義，凡是能有效阻止網(wǎng)絡(luò)非法連接的方式，都算防火墻。
2、包的透明轉(zhuǎn)發(fā)
事實上，由于防火墻一般架設(shè)在提供某些服務(wù)的服務(wù)器前。
3、阻擋外部攻擊
如果用戶發(fā)送的信息是防火墻設(shè)置所不允許的，防火墻會立即將其阻斷，避免其進(jìn)入防火墻之后的服務(wù)器中。
4、記錄攻擊
如果有必要，其實防火墻是完全可以將攻擊行為都記錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給IDS來完成。
總結(jié)：防火墻作為一種安全防護(hù)設(shè)備，在網(wǎng)絡(luò)中是眾多攻擊者的目標(biāo)，要為企業(yè)選擇一款適合的防火墻，必須從其自身安全性、網(wǎng)絡(luò)性能、易管理性和靈活性等多方面考慮。
京公網(wǎng)安備 11010502049343號