一、防火墻的作用有哪些

我們知道，原是指古代人們房屋之間修建的那道墻，這道墻可以防止火災發生的時候蔓延到別的房屋。而這里所說的防火墻當然不是指物理上的防火墻，而是指隔離在本地網絡與外界網絡之間的一道防御系統，那么具體的防火墻的作用有哪些呢？

1、過濾進出網絡的(de)數據?

2、管理進出訪問網(wang)絡的行為?

3、封堵某(mou)些禁止業(ye)務?

4、記錄(lu)通過防火墻信息內容和活動?

5、對(dui)網(wang)絡(luo)攻擊檢測和(he)告警

二、實施防火墻主要采用什么技術

實施防火(huo)墻主要采(cai)用以(yi)下技(ji)術(shu)：

1、代理技術

代理系統(tong)是一種(zhong)(zhong)將(jiang)信息(xi)從防(fang)火(huo)墻(qiang)的(de)一側傳送到另一側的(de)軟件(jian)模塊。新一代防(fang)火(huo)墻(qiang)采用(yong)(yong)了兩種(zhong)(zhong)代理機(ji)制，一種(zhong)(zhong)用(yong)(yong)于代理從內(nei)部(bu)網(wang)絡到外(wai)部(bu)網(wang)絡的(de)連接，另一種(zhong)(zhong)用(yong)(yong)于代理從外(wai)部(bu)網(wang)絡到內(nei)部(bu)網(wang)絡的(de)連接。前者(zhe)采用(yong)(yong)網(wang)絡地(di)址轉換(NAT)技術來(lai)解決，后者(zhe)采用(yong)(yong)非保(bao)密的(de)用(yong)(yong)戶定制代理或保(bao)密的(de)代理系統(tong)技術來(lai)解決。

2、多級過濾技術

就是在防火墻中設置(zhi)多(duo)層過(guo)(guo)濾規則(ze)。在網絡層，利用分組過(guo)(guo)濾技術攔截所(suo)有假(jia)冒的IP源(yuan)地址和(he)源(yuan)路由分組；根據過(guo)(guo)濾規則(ze)，傳輸層攔截所(suo)有禁止(zhi)出/入(ru)的協(xie)議和(he)數據包；在應用層，利用FTP、SMTP等網關(guan)對各種Internet的服(fu)務進(jin)行監測和(he)控制。

為(wei)保證系(xi)統的(de)安(an)全性和(he)防(fang)(fang)護水平(ping)，新一(yi)(yi)代防(fang)(fang)火(huo)墻采用(yong)了三級(ji)過(guo)濾(lv)措(cuo)施，并(bing)輔(fu)以鑒別手段。在(zai)分(fen)(fen)組過(guo)濾(lv)一(yi)(yi)級(ji)，能(neng)(neng)過(guo)濾(lv)掉所有的(de)源路由分(fen)(fen)組和(he)假冒的(de)IP源地址(zhi)。在(zai)應用(yong)級(ji)網(wang)關(guan)一(yi)(yi)級(ji)，能(neng)(neng)利(li)用(yong)FTP、SMTP等(deng)各(ge)種網(wang)關(guan)，控(kong)制和(he)監測Internet提供的(de)所用(yong)通(tong)用(yong)服務；在(zai)電路網(wang)關(guan)一(yi)(yi)級(ji)，實現(xian)內部主機(ji)與外(wai)部站(zhan)點的(de)透明(ming)連(lian)接，并(bing)對服務的(de)通(tong)行(xing)實行(xing)嚴格控(kong)制。

3、多端口技術

具有兩個或(huo)三個獨立的網(wang)卡(ka)，內外兩個網(wang)卡(ka)可不(bu)作IP轉(zhuan)化而(er)串(chuan)接于內部網(wang)與外部網(wang)之間，另(ling)一個網(wang)卡(ka)可專用于對服務器(qi)的安全保護。

4、NAT轉換技術

利用(yong)NAT技術能透明地(di)對所有內(nei)部(bu)(bu)地(di)址(zhi)作轉換，使外(wai)部(bu)(bu)網(wang)(wang)(wang)絡(luo)無法了解(jie)內(nei)部(bu)(bu)網(wang)(wang)(wang)絡(luo)的(de)(de)(de)內(nei)部(bu)(bu)結構(gou)，同(tong)時允許內(nei)部(bu)(bu)網(wang)(wang)(wang)絡(luo)使用(yong)自己定制的(de)(de)(de)IP地(di)址(zhi)和(he)專用(yong)網(wang)(wang)(wang)絡(luo)，防火墻能詳(xiang)盡記錄(lu)每(mei)一個主機的(de)(de)(de)通信(xin)，確(que)保每(mei)個分組送(song)往正(zheng)確(que)的(de)(de)(de)地(di)址(zhi)。同(tong)時使用(yong)NAT的(de)(de)(de)網(wang)(wang)(wang)絡(luo)，與外(wai)部(bu)(bu)網(wang)(wang)(wang)絡(luo)的(de)(de)(de)連接只能由內(nei)部(bu)(bu)網(wang)(wang)(wang)絡(luo)發起，極(ji)大(da)地(di)提高了內(nei)部(bu)(bu)網(wang)(wang)(wang)絡(luo)的(de)(de)(de)安全性。NAT的(de)(de)(de)另一個顯而易見的(de)(de)(de)用(yong)途是解(jie)決IP地(di)址(zhi)匱乏問題。

5、透明訪問技術

防火墻利用(yong)了透明的代理系統技(ji)術，從而降(jiang)低(di)了系統登錄固有(you)的安全風險(xian)和出錯概率(lv)。

6、防病毒技術

防(fang)(fang)(fang)火墻具有著(zhu)防(fang)(fang)(fang)病(bing)毒的(de)功(gong)能，在防(fang)(fang)(fang)病(bing)毒技術的(de)應用(yong)(yong)中(zhong)，其主要包括(kuo)病(bing)毒的(de)預(yu)防(fang)(fang)(fang)、清(qing)除和(he)檢(jian)測等方面。防(fang)(fang)(fang)火墻的(de)防(fang)(fang)(fang)病(bing)毒預(yu)防(fang)(fang)(fang)功(gong)能來說，在網(wang)(wang)絡(luo)的(de)建設(she)過程中(zhong)，通過安(an)裝(zhuang)相應的(de)防(fang)(fang)(fang)火墻來對(dui)計(ji)算(suan)(suan)機(ji)(ji)和(he)互聯網(wang)(wang)間(jian)的(de)信息(xi)數據(ju)進(jin)行(xing)(xing)(xing)嚴(yan)(yan)格的(de)控制(zhi)，從(cong)而形(xing)成一(yi)種(zhong)安(an)全的(de)屏障(zhang)來對(dui)計(ji)算(suan)(suan)機(ji)(ji)外網(wang)(wang)以及內(nei)網(wang)(wang)數據(ju)實施保(bao)護(hu)。計(ji)算(suan)(suan)機(ji)(ji)網(wang)(wang)絡(luo)要想(xiang)進(jin)行(xing)(xing)(xing)連接(jie)，一(yi)般都是通過互聯網(wang)(wang)和(he)路(lu)由器(qi)連接(jie)實現(xian)的(de)，則(ze)對(dui)網(wang)(wang)絡(luo)保(bao)護(hu)就需要從(cong)主干網(wang)(wang)的(de)部(bu)分開始，在主干網(wang)(wang)的(de)中(zhong)心資源實施控制(zhi)，防(fang)(fang)(fang)止服務(wu)器(qi)出現(xian)非(fei)法(fa)的(de)訪問，為(wei)了杜絕外來非(fei)法(fa)的(de)入侵對(dui)信息(xi)進(jin)行(xing)(xing)(xing)盜(dao)用(yong)(yong)，在計(ji)算(suan)(suan)機(ji)(ji)連接(jie)的(de)端口所接(jie)入的(de)數據(ju)，還要進(jin)行(xing)(xing)(xing)以太網(wang)(wang)和(he)IP地址(zhi)的(de)嚴(yan)(yan)格檢(jian)查(cha)，被盜(dao)用(yong)(yong)IP地址(zhi)會被丟(diu)棄(qi)，同(tong)時(shi)還會對(dui)重要信息(xi)資源進(jin)行(xing)(xing)(xing)全面記錄，保(bao)障(zhang)其計(ji)算(suan)(suan)機(ji)(ji)的(de)信息(xi)網(wang)(wang)絡(luo)具有良(liang)好安(an)全性。

7、加密技術

計算(suan)機(ji)(ji)信(xin)(xin)息(xi)傳(chuan)(chuan)輸(shu)(shu)的(de)(de)(de)(de)(de)(de)過(guo)程中(zhong)，借助防(fang)火(huo)墻還能(neng)(neng)夠(gou)有(you)效的(de)(de)(de)(de)(de)(de)實現信(xin)(xin)息(xi)的(de)(de)(de)(de)(de)(de)加(jia)密(mi)，通過(guo)這(zhe)種加(jia)密(mi)技(ji)術(shu)，相關人(ren)員就能(neng)(neng)夠(gou)對(dui)(dui)傳(chuan)(chuan)輸(shu)(shu)的(de)(de)(de)(de)(de)(de)信(xin)(xin)息(xi)進(jin)行(xing)(xing)有(you)效的(de)(de)(de)(de)(de)(de)加(jia)密(mi)，其(qi)(qi)中(zhong)信(xin)(xin)息(xi)密(mi)碼是信(xin)(xin)息(xi)交(jiao)流的(de)(de)(de)(de)(de)(de)雙方進(jin)行(xing)(xing)掌(zhang)握(wo)，對(dui)(dui)信(xin)(xin)息(xi)進(jin)行(xing)(xing)接(jie)受的(de)(de)(de)(de)(de)(de)人(ren)員需要(yao)對(dui)(dui)加(jia)密(mi)的(de)(de)(de)(de)(de)(de)信(xin)(xin)息(xi)實施(shi)解密(mi)處理(li)后(hou)，才(cai)能(neng)(neng)獲取所(suo)傳(chuan)(chuan)輸(shu)(shu)的(de)(de)(de)(de)(de)(de)信(xin)(xin)息(xi)數據，在防(fang)火(huo)墻加(jia)密(mi)技(ji)術(shu)應(ying)(ying)用中(zhong)，要(yao)時(shi)刻注意信(xin)(xin)息(xi)加(jia)密(mi)處理(li)安(an)全(quan)(quan)性的(de)(de)(de)(de)(de)(de)保障。在防(fang)火(huo)墻技(ji)術(shu)應(ying)(ying)用中(zhong)，想(xiang)要(yao)實現信(xin)(xin)息(xi)的(de)(de)(de)(de)(de)(de)安(an)全(quan)(quan)傳(chuan)(chuan)輸(shu)(shu)，還需要(yao)做好用戶(hu)(hu)身(shen)份的(de)(de)(de)(de)(de)(de)驗證，在進(jin)行(xing)(xing)加(jia)密(mi)處理(li)后(hou)，信(xin)(xin)息(xi)的(de)(de)(de)(de)(de)(de)傳(chuan)(chuan)輸(shu)(shu)需要(yao)對(dui)(dui)用戶(hu)(hu)授權，然后(hou)對(dui)(dui)信(xin)(xin)息(xi)接(jie)收方以及發送方要(yao)進(jin)行(xing)(xing)身(shen)份的(de)(de)(de)(de)(de)(de)驗證，從而建(jian)立信(xin)(xin)息(xi)安(an)全(quan)(quan)傳(chuan)(chuan)遞的(de)(de)(de)(de)(de)(de)通道，保證計算(suan)機(ji)(ji)的(de)(de)(de)(de)(de)(de)網絡信(xin)(xin)息(xi)在傳(chuan)(chuan)遞中(zhong)具有(you)良好的(de)(de)(de)(de)(de)(de)安(an)全(quan)(quan)性，非法(fa)分(fen)子不擁有(you)正確的(de)(de)(de)(de)(de)(de)身(shen)份驗證條件(jian)，因此，其(qi)(qi)就不能(neng)(neng)對(dui)(dui)計算(suan)機(ji)(ji)的(de)(de)(de)(de)(de)(de)網絡信(xin)(xin)息(xi)實施(shi)入(ru)侵。