浅谈防火墙

2017-4-6 11:18 |来自: 互联网 2620 0

摘要: 很多朋友都有过这样的经历，装完系统之后基本不去控制面板的安全中心去看电脑的防火墙有没有开启，虽然默认是开启的，但是，防火墙这个东西是什么，想必很多朋友仅限于保护电脑不被攻击，至于其他的估计都不甚清楚。 ...

很多朋友都有过这样的经历，装完系统之后基本不去控制面板的安全中心去看电脑的防火墙有没有开启，虽然默认是开启的，但是，防火墙这个东西是什么，想必很多朋友仅限于保护电脑不被攻击，至于其他的估计都不甚清楚。今天，小编就给大家简单介绍一下防火墙。

防火墙（Firewall）是什么？

所谓防火墙，指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。

防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

华为Web应用防火墙

像我们平时所说的防火墙，只是系统防火墙而已，因为毕竟对于家庭或是个人用户而言，在硬件上完全没有必要（请自动过滤掉极客和黑客）。而上图就是硬件防火墙。

网络中的防火墙，其实就是一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。（是不是感觉有点像内网和外网呀）

XP系统从推出到退出，其安全性想必毋庸置疑，这不仅得益于微软定期更新补丁，同时也得益于其防火墙技术，当然了，win7的防火墙技术也很强大。Internet连接防火墙（ICF，即状态防火墙），它就是用一段"代码墙"把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。

说到这里，就简单说说防火墙经历的几大阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。

像常见的杀毒软件也是具有防火墙的功能，能够安全过滤掉来自网络中的各种攻击。