1樓:
防火牆的英文名為「firewall」,它是目前一種最重要的網路防護裝置。從專業角度講,防火牆是位於兩個(或多個)網路間,實施網路之間訪問控制的一組元件集合。
防火牆在網路中經常是以下圖所示的兩種圖示出現的。左邊那個圖示非常形象,真正像一堵牆一樣。而右邊那個圖示則是從防火牆的過濾機制來形象化的,在圖示中有一個二極體圖示。
而二極體我們知道,它具有單向導電性,這樣也就形象地說明了防火牆具有單向導通性。這看起來與現在防火牆過濾機制有些矛盾,不過它卻完全體現了防火牆初期的設計思想,同時也在相當大程度上體現了當前防火牆的過濾機制。因為防火最初的設計思想是對內部網路總是信任的,而對外部網路卻總是不信任的,所以最初的防火牆是隻對外部進來的通訊進行過濾,而對內部網路使用者發出的通訊不作限制。
當然目前的防火牆在過濾機制上有所改變,不僅對外部網路發出的通訊連線要進行過濾,對內部網路使用者發出的部分連線請求和資料包同樣需要過濾,但防火牆仍只對符合安全策略的通訊通過,也可以說具有「單向導通」性。
防火牆的本義是指古代構築和使用木製結構房屋的時候,為防止火災的發生和蔓延,人們將堅固的石塊堆砌在房屋周圍作為屏障,這種防護構築物就被稱之為「防火牆」。其實與防火牆一起起作用的就是「門」。如果沒有門,各房間的人如何溝通呢,這些房間的人又如何進去呢?
當火災發生時,這些人又如何逃離現場呢?這個門就相當於我們這裡所講的防火牆的「安全策略」,所以在此我們所說的防火牆實際並不是一堵實心牆,而是帶有一些小孔的牆。這些小孔就是用來留給那些允許進行的通訊,在這些小孔中安裝了過濾機制,也就是上面所介紹的「單向導通性」。
我們通常所說的網路防火牆是借鑑了古代真正用於防火的防火牆的喻義,它指的是隔離在本地網路與外界網路之間的一道防禦系統。防火可以使企業內部區域網(lan)網路與internet之間或者與其他外部網路互相隔離、限制網路互訪用來保護內部網路。典型的防火牆具有以下三個方面的基本特性:
(一)內部網路和外部網路之間的所有網路資料流都必須經過防火牆
這是防火牆所處網路位置特性,同時也是一個前提。因為只有當防火牆是內、外部網路之間通訊的唯一通道,才可以全面、有效地保護企業網部網路不受侵害。
根據美國****局制定的《資訊保障技術框架》,防火牆適用於使用者網路系統的邊界,屬於使用者網路邊界的安全保護裝置。所謂網路邊界即是採用不同安全策略的兩個網路連線處,比如使用者網路和網際網路之間連線、和其它業務往來單位的網路連線、使用者內部網路不同部門之間的連線等。防火牆的目的就是在網路連線之間建立一個安全控制點,通過允許、拒絕或重新定向經過防火牆的資料流,實現對進、出內部網路的服務和訪問的審計和控制。
典型的防火牆體系網路結構如下圖所示。從圖中可以看出,防火牆的一端連線企事業單位內部的區域網,而另一端則連線著網際網路。所有的內、外部網路之間的通訊都要經過防火牆。
(二)只有符合安全策略的資料流才能通過防火牆
防火牆最基本的功能是確保網路流量的合法性,並在此前提下將網路的流量快速的從一條鏈路**到另外的鏈路上去。從最早的防火牆模型開始談起,原始的防火牆是一臺「雙穴主機」,即具備兩個網路介面,同時擁有兩個網路層地址。防火牆將網路上的流量通過相應的網路介面接收上來,按照osi協議棧的七層結構順序上傳,在適當的協議層進行訪問規則和安全審查,然後將符合通過條件的報文從相應的網路介面送出,而對於那些不符合通過條件的報文則予以阻斷。
因此,從這個角度上來說,防火牆是一個類似於橋接或路由器的、多埠的(網路介面》=2)**裝置,它跨接於多個分離的物理網段之間,並在報文**過程之中完成對報文的審查工作。如下圖:
(三)防火牆自身應具有非常強的抗攻擊免疫力
這是防火牆之所以能擔當企業內部網路安全防護重任的先決條件。防火牆處於網路邊緣,它就像一個邊界衛士一樣,每時每刻都要面對黑客的入侵,這樣就要求防火牆自身要具有非常強的抗擊入侵本領。它之所以具有這麼強的本領防火牆作業系統本身是關鍵,只有自身具有完整信任關係的作業系統才可以談論系統的安全性。
其次就是防火牆自身具有非常低的服務功能,除了專門的防火牆嵌入系統外,再沒有其它應用程式在防火牆上執行。當然這些安全性也只能說是相對的。
2樓:匿名使用者
像瑞星、金山、江民、等大型防毒軟體都自帶了防火牆軟體,單獨的防火牆也有比如天網防火牆等。
瑞星防火牆啟動斷開了網路,瑞星防火牆斷開網路
正常瑞星是不會阻攔上網的,樓主可以修復一下瑞星然後在檢視是否有問題。方法如下 依次點選 開始 程式 瑞星防毒軟體 瑞星個人防火牆 瑞星全功能安全軟體 修復 按照提示修復完成後,然後重新啟動計算機。注意 修復的時候取消勾選 保留使用者配置檔案 如果仍有問題,建議您嘗試解除安裝瑞星軟體重新安裝並升級至最...
什麼防火牆最好?防火牆有什麼用?
防毒軟體是為了防毒,殺部分木馬,殺部分廣告類軟體。防火牆是為了防木馬,黑客,廣告流氓軟體 部分 專業防廣告的有類似魔法兔子類的。建議防毒,使用卡巴。防木馬使用天網和瑞星防火牆。設定煩瑣些,效果很好。防廣告流氓軟體使用兔子。如果你的機很好,可以考慮象一樓說的用那麼多同類軟體。win有自帶的防火牆的,我...
防火牆是什麼在網路環境中的應用
叫那個不知道 防火牆是指一種將內部網和公眾訪問網 如internet 分開的方法,它實際上是一種建立在現代通訊網路技術和資訊保安技術基礎上的應用性安全技術,隔離技術。越來越多地應用於專用網路與公用網路的互聯環境之中,尤其以接入internet網路為最甚。擴充套件資料防火牆技術是通過有機結合各類用於安...