什么是防火墻呢
什么是防火墻呢
防火墻(Firewall)，也稱(chēng)防護(hù)墻，是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項(xiàng)信息安全的防護(hù)系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。以下是防火墻的解釋?zhuān)瑲g迎大家閱讀!
1、防火墻的定義
防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。
2、防火墻的類(lèi)型
防火墻有不同類(lèi)型。一個(gè)防火墻可以是硬件自身的一部分，你可以將因特網(wǎng)連接和計(jì)算機(jī)都插入其中。防火墻也可以在一個(gè)獨(dú)立的機(jī)器上運(yùn)行，該機(jī)器作為它背后網(wǎng)絡(luò)中所有計(jì)算機(jī)的代理和防火墻。最后，直接連在因特網(wǎng)的機(jī)器可以使用個(gè)人防火墻。
3、防火墻的功能
防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過(guò)濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。
4、為什么使用防火墻
防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。
5、電腦什么地方需要防火墻
現(xiàn)在的網(wǎng)絡(luò)安全威脅主要來(lái)自病毒攻擊、木馬攻擊、黑客攻擊以及間諜軟件攻擊。殺毒軟件發(fā)展了十幾年，依然是停留在被動(dòng)殺毒的層面(別看那些自我標(biāo)榜主動(dòng)防御，無(wú)非是一些騙人的幌子)，而國(guó)外的調(diào)查表明，當(dāng)今全球殺毒軟件對(duì)80%的病毒無(wú)法起到識(shí)別作用，也就是說(shuō)，殺毒軟件之所以能殺毒，純粹是根據(jù)病毒樣本的代碼特征來(lái)識(shí)別他是否是病毒，就如警察抓住一個(gè)小偷，這個(gè)小偷留著大胡子，于是警察就天天在街上盯著大胡子的人。這樣的殺毒效果可想而知。同樣的道理，殺毒軟件對(duì)于木馬、間諜軟件的防范也是基于這種方式。
現(xiàn)在病毒、木馬的更新很快，從全球范圍內(nèi)來(lái)看，能造成較大損失的病毒木馬，大部分都是新出現(xiàn)的，或者是各類(lèi)變種，由于這些病毒木馬的特征并沒(méi)有被殺毒軟件掌握，因此殺毒軟件對(duì)它們是既不能報(bào)警，也無(wú)法剿殺。難道我們就任病毒木馬宰割了嗎?當(dāng)然不!高手豈能向幾個(gè)病毒木馬低頭!雖然殺毒軟件只能干瞪眼，可是我們還有嚴(yán)守大門(mén)的防火墻呢!
防火墻為什么就能擋住病毒木馬甚至是最新的病毒木馬變種呢?這就要從防火墻的防御機(jī)制說(shuō)起了。防火墻是根據(jù)連接網(wǎng)絡(luò)的數(shù)據(jù)包來(lái)進(jìn)行監(jiān)控的，也就是說(shuō)，防火墻就相當(dāng)于一個(gè)嚴(yán)格的門(mén)衛(wèi)，掌管系統(tǒng)的各扇門(mén)(端口)，它負(fù)責(zé)對(duì)進(jìn)出的人進(jìn)行身份核實(shí)，每個(gè)人都需要得到最高長(zhǎng)官的許可才可以出入，而這個(gè)最高長(zhǎng)官，就是你自己了。每當(dāng)有不明的程序想要進(jìn)入系統(tǒng)，或者連出網(wǎng)絡(luò)，防火墻都會(huì)在第一時(shí)間攔截，并檢查身份，如果是經(jīng)過(guò)你許可放行的(比如在應(yīng)用規(guī)則設(shè)置中你允許了某一個(gè)程序連接網(wǎng)絡(luò))，則防火墻會(huì)放行該程序所發(fā)出的所有數(shù)據(jù)包，如果檢測(cè)到這個(gè)程序并沒(méi)有被許可放行，則自動(dòng)報(bào)警，并發(fā)出提示是否允許這個(gè)程序放行，這時(shí)候就需要你這個(gè)“最高統(tǒng)帥”做出判斷了。一般來(lái)說(shuō)，自己沒(méi)有運(yùn)行或者不太了解的程序，我們一律阻攔，并通過(guò)搜索引擎或者防火墻的提示確認(rèn)該軟件的性質(zhì)。
寫(xiě)到這里，大家估計(jì)對(duì)殺毒軟件和防火墻的區(qū)別有一定了解了，舉個(gè)直觀的例子：你的系統(tǒng)就好比一座城堡，你是這個(gè)城堡的最高統(tǒng)帥，殺毒軟件和防火墻是負(fù)責(zé)安全的警衛(wèi)，各有分工。殺毒軟件負(fù)責(zé)對(duì)進(jìn)入城堡的人進(jìn)行鑒別，如果發(fā)現(xiàn)可疑的人物就抓起來(lái)(當(dāng)然，抓錯(cuò)的幾率很大，不然就沒(méi)有這么多誤殺誤報(bào)事件了);而防火墻則是門(mén)衛(wèi)，對(duì)每一個(gè)進(jìn)出城堡的人都進(jìn)行檢查，一旦發(fā)現(xiàn)沒(méi)有出入證的人就向最高統(tǒng)帥確認(rèn)。因此，任何木馬或者間諜軟件，或許可能在殺毒軟件的眼皮底下偷偷記錄你的帳號(hào)密碼，可是由于防火墻把城門(mén)看得死死的，再多的信息也傳不出去，從而保護(hù)了你的系統(tǒng)安全。
另外，對(duì)于黑客攻擊，殺毒軟件是沒(méi)有任何辦法的，因?yàn)楹诳偷牟僮鞑痪哂腥魏翁卣鞔a，殺毒軟件自然無(wú)法識(shí)別，而防火墻則可以把你系統(tǒng)的每個(gè)端口都隱藏起來(lái)，讓黑客找不到入口，自然也就保證了系統(tǒng)的安全。
目前全球范圍內(nèi)防火墻種類(lèi)繁多，不過(guò)從個(gè)人經(jīng)驗(yàn)來(lái)說(shuō)，推薦天網(wǎng)防火墻給大家。天網(wǎng)防火墻可以有效的防止黑客、木馬或者其他惡意程序盜取您的隱私包括：網(wǎng)上銀行、網(wǎng)絡(luò)游戲、QQ等的帳號(hào)和密碼。
什么是防火墻相關(guān)文章：
5.什么是防火墻