防火墻的作用

防火墻的作用

　　很多人對防火墻的知識比較模糊，只知道它是保護我們的電腦免受黑客的入侵，但除此之外，防火墻還有什么功能呢?現在就由小編跟大家解釋一下防火墻的作用，希望對各位關于防火墻的學習能夠起到幫助。

　　防火墻的基本作用：

　　1、包過濾

　　具備包過濾的就是防火墻?對，沒錯!根據對防火墻的定義，凡是能有效阻止網絡非法連接的方式，都算防火墻。早期的防火墻一般就是利用設置的條件，監測通過的包的特征來決定放行或者阻止的，包過濾是很重要的一種特性。雖然防火墻技術發展到現在有了很多新的理念提出，但是包過濾依然是非常重要的一環，如同四層交換機首要的仍是要具備包的快速轉發這樣一個交換機的基本功能一樣。通過包過濾，防火墻可以實現阻擋攻擊，禁止外部/內部訪問某些站點，限制每個ip的流量和連接數。

　　2、包的透明轉發

　　事實上，由于防火墻一般架設在提供某些服務的服務器前。如果用示意圖來表示就是 Server—FireWall—Guest 。用戶對服務器的訪問的請求與服務器反饋給用戶的信息，都需要經過防火墻的轉發,因此，很多防火墻具備網關的能力。

　　3、阻擋外部攻擊

　　如果用戶發送的信息是防火墻設置所不允許的，防火墻會立即將其阻斷，避免其進入防火墻之后的服務器中。

　　4、記錄攻擊

　　如果有必要，其實防火墻是完全可以將攻擊行為都記錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給IDS來完成了，我們在后面會提到。

　　以上是所有防火墻都具備的基本特性，雖然很簡單，但防火墻技術就是在此基礎上逐步發展起來的。

　　防火墻的具體作用：

　　1、首先自然是撐起網路的保護傘。防火墻都會制定自己的規則，凡是符合規則的一律放行，不符合規則的一律禁止，當然這些規則可以由網路管理員來自己制定，但是某些防火墻或許只能使用內置規則。

　　2、接下來就是強化網絡安全策略，本來網絡安全問題是由各個安全軟件獨立處理，而防火墻可以有效的把所有安全軟件配置在防火墻上，以防火墻為中心統一調用。防火墻的集中安全管理更經濟，更安全。

　　3、防火墻還能有效地記錄Internet上的活動，如果訪問經過防火墻的話，它就能一五一十的記錄下來，形成日志供用戶查看。當有可疑情況發生的時候，防火墻會自動的發出適當的警報，并且提供詳細的信息供用戶查詢。通過這些信息，我們可以有效的掌握目前的網絡是否安全，是否需要進一步的配置確保萬無一失。

　　4、防火墻可以限制暴露用戶點。防火墻可以把網絡隔成一個個網段，每個網段之間是相互獨立互不干擾的，當一個網段出現問題的時候不會波及其他的網段，這樣可以有效的防止因為一個網段問題波及整個網絡的安全。

　　5、防火墻還有一個重要的功能就是防止信息外泄，隱私應該是每個上網用戶最關心的問題，現在正是隱私泄露的敏感時期，因此更受到用戶的關心，而防火墻可以阻塞有關內部網絡中的DNS信息，使本機的域名和IP地址不會被外界所了解，能有效的阻止信息外泄。

　　6、當然防火墻的作用不止于安全范圍，它還支持具有Internet服務特性的企業內部網絡技術體系(虛擬專用網絡)。很多防火墻都含有功能。