微点交流论坛 - 防火墙 - 什么是防火墙

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 什么是防火墙

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#1 什么是防火墙

防火墙是什么？也许您会说，它是用来防止外部攻击的设备。您说的没错，但这只是防火墙功能之一，现在市场上的硬件防火墙，还有很多功能可能是您不知道的，下面就让我带您了解防火墙的几点功能。
　　在企业内部网与公众网之间，每天要进行着无数次的信息往来。这些信息是以数据包的形式进行交换的，就象是一箱箱货物，在热闹的港口运进运出。防火墙就是港口的海关，在每一箱货物入港时，海关先看货物发出地，如果在不在被禁止的范围之内，就把货物拆开，看看里面的货品是否安全。如果有列在黑名单上的东西，海关就不会让货品入港，这就是防火墙的访问控制和内容过滤的功能。但往往会有这样的情况，货箱里的货品虽然都是合法的，但通过海关重新组装的时候，这些看起来安全的货品有可能重新组装成有危险的货物。具有极大的威胁性，这就是防火墙的缺陷之一，它只能判断危险物品的整体，却不能细致到各个组成部分，也就是不能防止病毒分布在各个包里面的进入。有部分防火墙虽然可以细致的检查，但工作量这么大，会严重影响整个网络运行的速度。
　　现在的很多防火墙（譬如Fortigate）还担负着其他工作，比如VPN，DOS等等，但这些术语对于非专业人士来说，实在是不知所云。那么让我们再来看看这些简单的英文字母所代表的含义。
　　DOS
　　这里的DOS可不是电脑上的DOS系统，它是英文Denial of Service的缩写，翻译成中文就是拒绝访问攻击。用上面的例子来解释，就是黑客向港口发送了大量的货物，填满了港口，整个港口陷入瘫痪，正常的货物运输都不能进行了。防火墙就可以拒绝这些请求，让这些货物不能进入港口，从而使港口的工作仍然有条不紊的进行。
　　VPN（virtual private networking）
　　VPN的解释是虚拟专用网，这又代表什么意思呢？举个例子，您要到外地出差，不想携带大量的资料，只想通过网络访问自己的计算机，这时候VPN就派上用场了。只要您所在企业的防火墙有VPN功能，那么您在任何一个可以上网的地方，通过Windows系统里的VPN连接，输入防火墙的IP，您自己设置的用户名和密码，就可以远程访问您的电脑了。这就象您在港口海关有一条专用的绿色通道，只要您出示证件，您就可以自由出入于这条通道，而别人既不被允许进入，他也看不到这条通道。因为经过了加密处理，所以访问的过程非常安全。
　　流量控制
　　流量控制从字面上很好解释，但控制哪里的流量呢？我们都知道，企业的局域网是有带宽的，带宽好象是一条笔直的马路，信息象车一样在马路上飞速的流动。这个宽度是有限度的，因此在企业里面，如果有一个部门因为下载程序或其他占用了带宽，那么别的部门就没有办法连接到网络上去了。防火墙有一个功能就是分配流量，您可以设定不同级别部门拥有不同数量的带宽，这样每个部门使用的带宽受到限制，就再也不用担心塞车的现象了。
　　访问控制
　　访问控制也很好理解，有很多不健康或者危险的站点是我们不希望访问的，因此，提前设置好不能通过的访问地址，内网发出这样的请求，就被防火墙挡了回去，反过来，从外网过来的信息也同样不能进入内网。
　　听了上面的简单介绍，您是否对防火墙有了一点认识？在这里，需要说明的是，如果自身的管理混乱，有再好的防火墙也不能保障网络安全，所以，从某些意义来说，安全最大的敌人可能就是我们自己。

[ Last edited by 微点专家 on 2006-9-21 at 19:00 ]

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2006-9-21 16:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号