防火墻簡介

所謂“防火墻”是指一種將內部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基礎上的應用性安全技術，隔離技術。越來越多地應用于網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡。 [2] 防火墻主要是借助硬件和軟件的作用于內部和外部網(wǎng)絡的環(huán)境間產(chǎn)生一種保護的屏障，從而實現(xiàn)對計算機不安全網(wǎng)絡因素的阻斷。只有在防火墻同意情況下，用戶才能夠進入計算機內，如果不同意就會被阻擋于外，防火墻技術的警報功能十分強大，在外部的用戶要進入到計算機內時，防火墻就會迅速的發(fā)出相應的警報，并提醒用戶的行為，并進行自我的判斷來決定是否允許外部的用戶進入到內部，只要是在網(wǎng)絡環(huán)境內的用戶，這種防火墻都能夠進行有效的查詢，同時把查到信息朝用戶進行顯示，然后用戶需要按照自身需要對防火墻實施相應設置，對不允許的用戶行為進行阻斷。通過防火墻還能夠對信息數(shù)據(jù)的流量實施有效查看，并且還能夠對數(shù)據(jù)信息的上傳和存儲速度進行掌握，便于用戶對計算機使用的情況具有良好的控制判斷，計算機的內部情況也可以通過這種防火墻進行查看，還具有啟動與關閉程序的功能，而計算機系統(tǒng)的內部中具有的日志功能，其實也是防火墻對計算機的內部系統(tǒng)實時安全情況與每日流量情況進行的總結和整理。

防火墻的作用

一、劃分網(wǎng)絡的邊界

防火墻設備的其中一個功能，就是劃分網(wǎng)絡的邊界，嚴格地將網(wǎng)絡分為“外網(wǎng)”和“內網(wǎng)”。

“外網(wǎng)”則是防火墻認為的——不安全的網(wǎng)絡，不受信任的網(wǎng)絡；“內網(wǎng)”則是防火墻認為的——安全的網(wǎng)絡，受信任的網(wǎng)絡。

二、加固網(wǎng)絡的安全

防火墻的其中一個功能，就是網(wǎng)絡流量流向的問題（內到外可以訪問，外到內默認不能訪問），這就從一定程度上加強了網(wǎng)絡的安全性，那就是：“內網(wǎng)屬于私有環(huán)境，外人非請莫入！”

防火墻的發(fā)展方向

網(wǎng)絡操作系統(tǒng)和應用程序集成防病毒技術計算機病毒的真正危險在于威脅網(wǎng)絡和大型信息系統(tǒng)的安全。在網(wǎng)絡上防范計算機病毒涉及到病毒檢測、網(wǎng)絡技術發(fā)展及病毒對網(wǎng)絡攻擊的機理?？梢灶A見，網(wǎng)絡操作系統(tǒng)集成網(wǎng)絡防病毒技術是必由之路，這是一項涉及多學科、多領域，具有開拓性的重要工作。網(wǎng)絡防病毒技術向集成化發(fā)展網(wǎng)絡防病毒技術正由單一的預防、檢測和清除病毒功能向著集三種功能于一體的方向發(fā)展。網(wǎng)絡開放式防病毒技術將成為技術主流。

防火墻-惡意代碼的防范

用戶在上網(wǎng)是有可能接觸到惡意代碼，因此，惡意代碼成了寬帶的較大威脅之一。以前使用Modem，因為打開網(wǎng)頁的速度慢，在完全打開前關閉惡意網(wǎng)頁還有避免中招的可能性?，F(xiàn)在寬帶的速度這么快，所以很容易就被惡意代碼攻擊。一般惡意代碼都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當于一些小程序，只要打開該網(wǎng)頁就會被運行。所以要避免惡意代碼的攻擊只要禁止這些惡意代碼的運行就可以了。