什么是防火墻?防火墻的作用?
來源:弱電工程師的圈子 編輯:小月亮 2020-07-27 17:27:08 加入收藏
作為弱電行業(yè)的人員來說,其實對防火墻不必了解的太清楚,只需要了解它的作用與功能就行,然后在實際應(yīng)該中看是否需要使用。
1、什么是防火墻?
我們知道,原是指古代人們房屋之間修建的那道墻,這道墻可以防止火災(zāi) 發(fā)生的時候蔓延 到別的房屋。
而這里所說的防火墻當(dāng)然不是指物理上的防火墻,而是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng),其實原理是一樣的,也就是防止災(zāi)難擴(kuò)散 。
應(yīng)該說,在互聯(lián)網(wǎng)上防火墻是一種非常有效的網(wǎng)絡(luò)安全模型,通過它可以隔離風(fēng)險區(qū)域 (即Internet或有一定風(fēng)險的網(wǎng)絡(luò))與安全區(qū)域 (局域網(wǎng))的連接,同時不會妨礙人們對風(fēng)險區(qū)域的訪問 。所以它一般連接在核心交換機(jī)與外網(wǎng)之間。
如下圖,它的連接就可以看出,它基本上在內(nèi)部網(wǎng)絡(luò)與外網(wǎng)之間,起到一個把關(guān)的作用。
2、防火墻的工作原理?
防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量,從而完成看似不可能的任務(wù),僅讓安全 、核準(zhǔn)了的信息進(jìn)入 ,同時又抵制對企業(yè)構(gòu)成威脅的數(shù)據(jù),
說白了,它就像一個守城隊,這個城處于緊張狀態(tài),只能讓外界的良民進(jìn)城,對城里的壞人進(jìn)行盤點,不放走一個壞人。
隨著安全性問題上的失誤和缺陷越來越普遍,對網(wǎng)絡(luò)的入侵不僅來自高超的攻擊手段,也有可能來自配置上的低級錯誤或不合適的口令選擇。
還來說城,
入城盤點: 入侵者想要進(jìn)入一座城,它有多種方式,打扮成各種方式入城,例如,假口令 、假令牌 ,偽裝 等。所以守城隊是防上這種可疑的人員入城的,另外對于城內(nèi)百姓,也是禁止百姓靠近城內(nèi)的主要防御設(shè)施。
出城監(jiān)視: 同時為了更好保護(hù)城內(nèi)百姓,守城隊當(dāng)然還需要打探城外的動向,了解到那些地方安全,那些地方有危險,然后規(guī)定普通百姓想要出城,有一些地方能去,有些地方有危險不能去。
因此,防火墻的作用是防止不希望的 、未授權(quán) 的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò),迫使單位強(qiáng)化自己的網(wǎng)絡(luò)安全政策。一般的防火墻都可以達(dá)到以下目的:
一是: 可以限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò),過濾掉不安全服務(wù)和非法用戶;
二是: 防止入侵者接近你的防御設(shè)施;
三是: 限定用戶訪問特殊站點。
四是: 為監(jiān)視Internet安全提供方便。
弱電產(chǎn)品精選弱電設(shè)計規(guī)范小程序
三、防火墻的架構(gòu)與工作方式 ?
防火墻可以使用戶的網(wǎng)絡(luò)劃規(guī)劃更加清晰明了,全面防止跨越權(quán)限的數(shù)據(jù)訪問,如果沒有防火墻的話,你可能會接到許許多多類似的報告,比如單位內(nèi)部的財政報告剛剛被數(shù)萬個Email郵件炸爛。
一套完整的防火墻系統(tǒng)通常是由屏蔽路由器 和代理服務(wù)器 組成。
1、屏蔽路由器:
是一個多端口的IP路由器,它通過對每一個到來的IP包依據(jù)組規(guī)則進(jìn)行檢查 來判斷 是否對之進(jìn)行轉(zhuǎn)發(fā)。屏蔽路由器從包頭取得信息,例如協(xié)議號、收發(fā)報文的IP地址和端口號、連接標(biāo)志以至另外一些IP選項,對IP包進(jìn)行過濾。
這里面舉個例子:
一堆人來到一個快要開盤樓盤售樓部買房,售樓小姐先需要對你們進(jìn)行大概的登記和了解,你是否有正規(guī)工作 ,是否是本市戶口 ,是否能正常貸款 ,首付 多少、、、,當(dāng)進(jìn)行這一系列的問題后,售樓小姐會對來買房的人員進(jìn)行一個過濾。
2、代理服務(wù)器:
是防火墻中的一個服務(wù)器進(jìn)程,它能夠代替網(wǎng)絡(luò)用戶完成特定的TCP/TP功能。一個代理服務(wù)器本質(zhì)上是一個應(yīng)用層的網(wǎng)關(guān) ,網(wǎng)關(guān)我們前天講到過,它就是一個關(guān)口。
一個為特定網(wǎng)絡(luò)應(yīng)用而連接兩個網(wǎng)絡(luò)的網(wǎng)關(guān) 。用戶就一項TCP/TP應(yīng)用,比如Telnet或者FTP,同代理服務(wù)器打交道,代理服務(wù)器要求用戶提供其要訪問的遠(yuǎn)程主機(jī)名。
當(dāng)用戶答復(fù)并提供了正確的用戶身份及認(rèn)證信息后,代理服務(wù)器連通遠(yuǎn)程主機(jī),為兩個通信點充當(dāng)中繼 。整個過程可以對用戶完全透明。用戶提供的用戶身份及認(rèn)證信息可用于用戶級的認(rèn)證。
還來講買房:
當(dāng)你已經(jīng)符合買房的條件了,你要買到房,關(guān)鍵的環(huán)節(jié)就是貸款,這時售樓顧問就是網(wǎng)關(guān) ,你提供完整的貸款資料(工資證明,收入明細(xì)等)給售樓顧問,售樓顧問會審核下,各條件都符合了,沒有問題的話,他就提交給銀行,貸款批下來了,房子就可以順利的買到了。
四、防火墻的功能?
局域網(wǎng)內(nèi)部,不連接互聯(lián)網(wǎng)外網(wǎng)的一般是不需要防火墻,監(jiān)控單獨一個網(wǎng)絡(luò)的時候才需要,一般都接在局域網(wǎng)內(nèi),通過路由器處的防火墻,而大型網(wǎng)絡(luò)連接外網(wǎng)的,是需要防火墻的。
一、為什么使用防火墻
防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標(biāo)計算機(jī)。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù),如視頻流等,但至少這是你自己的保護(hù)選擇。
二、防火墻的五大基礎(chǔ)的作用:
1.過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)
2.管理進(jìn)出訪問網(wǎng)絡(luò)的行為
3.封堵某些禁止業(yè)務(wù)
4.記錄通過防火墻信息內(nèi)容和活動
5.對網(wǎng)絡(luò)攻擊檢測和告警
評論comment