防火墙是干什么用的?
发布网友
发布时间：2022-04-26 18:31
共4个回答
热心网友
时间：2023-10-21 04:28
防火墙是软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
热心网友
时间：2023-10-21 04:28
热心网友
时间：2023-10-21 04:29
热心网友
时间：2023-10-21 04:29
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，具体功能如下：
1、控制在计算机网络中，不同信任程度区域间传送的数据流。它有控制信息基本的任务在不同信任的区域。典型信任的区域包括互联网和一个内部网络。最终目标是提供受控连通性在不同水平的信任区域通过安全*的运行和连通性模型之间根据最少特权原则。
2、网络安全：通过过滤不安全的服务而降低风险。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
3、强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。
4、监控网络存取和访问：如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。
5、防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而*了局部重点或敏感网络安全问题对全局网络造成的影响。
6、实现数据库安全的实时防护：数据库防火墙通过SQL协议分析，根据预定义的禁止和许可策略让合法的SQL操作通过，阻断非法违规操作，形成数据库的外围防御圈,实现SQL危险操作的主动预防、实时审计。
/iknow-pic.cdn.bcebos.com/4e4a20a4462309f77aaedc477c0e0cf3d6cad6a6"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/4e4a20a4462309f77aaedc477c0e0cf3d6cad6a6?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/4e4a20a4462309f77aaedc477c0e0cf3d6cad6a6"/>
扩展资料：
主要优点：
1、防火墙能强化安全策略。
2、防火墙能有效地记录Internet上的活动。
3、防火墙*暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能防止影响一个网段的问题通过整个网络传播。
4、防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
参考资料来源：/ke.baidu.com/item/%E9%98%B2%E7%81%AB%E5%A2%99/52767#3_2"target="_blank"title="百度百科-防火墙">百度百科-防火墙
