防火墙是什么,其作用是什么?
凸b南博丸
2022年06月17日 09:05:30
只看楼主

对弱电从业人员来说,其实对防火墙不必了解的太清楚,只需要了解它的作用与功能就行,然后在实际应该中看是否需要使用。 1、什么是防火墙? 我们知道,原是指古代人们房屋之间修建的那道墙,这道墙可以防止 火灾 发生的时候 蔓延 到别的房屋。

对弱电从业人员来说,其实对防火墙不必了解的太清楚,只需要了解它的作用与功能就行,然后在实际应该中看是否需要使用。

1、什么是防火墙?
我们知道,原是指古代人们房屋之间修建的那道墙,这道墙可以防止 火灾 发生的时候 蔓延 到别的房屋。

而这里所说的防火墙当然不是指物理上的防火墙,而是指隔离在本地网络与外界网络之间的一道防御系统,其实原理是一样的,也就是防止 灾难扩散

应该说,在互联网上防火墙是一种非常有效的网络安全模型,通过它可以 隔离风险区域 (即Internet或有一定风险的网络)与 安全区域 (局域网)的连接,同时不会妨碍人们对 风险区域的访问 。所以它一般连接在核心交换机与外网之间。

如下图,它的连接就可以看出,它基本上在内部网络与外网之间,起到一个把关的作用。
2、防火墙的工作原理?

防火墙可以监控进出网络的通信量,从而完成看似不可能的任务,仅让 安全 、核准了的信息 进入 ,同时又抵制对企业构成威胁的数据, 说白了,它就像一个守城队,这个城处于紧张状态,只能让外界的良民进城,对城里的坏人进行盘点,不放走一个坏人。


随着安全性问题上的失误和缺陷越来越普遍,对网络的入侵不仅来自高超的攻击手段,也有可能来自配置上的低级错误或不合适的口令选择。


入城盘点: 入侵者想要进入一座城,它有多种方式,打扮成各种方式入城,例如, 假口令 假令牌 伪装 等。所以守城队是防上这种可疑的人员入城的,另外对于城内百姓,也是禁止百姓靠近城内的主要 防御设施。


出城监视: 同时为了更好保护城内百姓, 守城队当然还需要打探城外的动向,了解到那些地方安全,那些地方有危险,然后规定 普通百姓想要出城,有一些地方能去,有些地方有危险不能去。


因此,防火墙的作用是防止 不希望的 未授权 的通信进出被保护的网络,迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的:


三、防火墙的架构与工作方式
防火墙可以使用户的网络划规划更加清晰明了,全面防止跨越权限的数据访问,如果没有防火墙的话,你可能会接到许许多多类似的报告,比如单位内部的财政报告刚刚被数万个Email邮件炸烂。

一套完整的防火墙系统通常是由 屏蔽路由器 代理服务器 组成。


1、屏蔽路由器:

是一个多端口的IP路由器,它通过对每一个到来的IP包依据组规则进行 检查 判断 是否对之进行转发。屏蔽路由器从包头取得信息,例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项,对IP包进行过滤。


这里面举个例子:

一堆人来到一个快要开盘楼盘售楼部买房,售楼小姐先需要对你们进行大概的登记和了解,你 是否有 正规工作 是否是 本市户口 ,是否能正常 贷款 首付 多少...当进行这一系列的问题后,售楼小姐会对来买房的人员进行一个过滤。

2、代理服务器:

是防火墙中的一个服务器进程,它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个 应用层的网关 ,网关我们前天讲到过,它就是一个关口。


一个为特定网络应用而 连接两个网络的网关 。用户就一项TCP/TP应用,比如Telnet或者FTP,同代理服务器打交道,代理服务器要求用户提供其要访问的远程主机名。


当用户答复并提供了正确的用户身份及认证信息后,代理服务器连通远程主机,为两个通信点充当 中继 。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。


还来讲买房:

当你已经符合买房的条件了,你要买到房,关键的环节就是贷款,这时售楼顾问就是 网关 ,你提供完整的贷款 资料(工资证明,收入明细等)给售楼顾问,售楼顾问会审核下,各条件都符合了,没有问题的话, 他就提交给银行,贷款批下来了,房子就可以顺利的买到了。


四、防火墙的功能?

局域网内部,不连接互联网外网的一般是不需要防火墙,监控单独一个网络的时候才需要,一般都接在局域网内,通过路由器处的防火墙,而大型网络连接外网的,是需要防火墙的


一、为什么使用防火墙 
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等,但至少这是你自己的保护选择。

二、防火墙的 五大基础的作用:
免费打赏

相关推荐

APP内打开