品牌知名度调研问卷>>

防火墙的作用有哪些 实施防火墙主要采用什么技术

本文章由注册用户 知识百宝箱 上传提供 评论 发布 纠错/删除 版权声明 0
摘要:防火墙主要作用是保障网络边界安全。实施防火墙主要采用的技术:1、代理技术,是一种将信息从防火墙的一侧传送到另一侧的软件模块;2、多级过滤技术,就是在防火墙中设置多层过滤规则;3、NAT转换技术,利用NAT技术能透明地对所有内部地址作转换,使外部网络无法了解内部网络的内部结构;4、透明访问技术,降低系统登录固有的安全风险和出错概率。具体的相关介绍,咱们就移步文中仔细看看吧!

一、防火墙的作用有哪些

我们知道,原是指古代人们房屋之间修建的那道墙,这道墙可以防止火灾发生的时候蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙,而是指隔离在本地网络与外界网络之间的一道防御系统,那么具体的防火墙的作用有哪些呢?

1、过滤进出网络的数据 

2、管理进出访问网络的行为 

3、封堵某些禁止业务 

4、记录通过防火墙信息内容和活动 

5、对网络攻击检测和告警

二、实施防火墙主要采用什么技术

实施防火墙主要采用以下技术:

1、代理技术

代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块。新一代防火墙采用了两种代理机制,一种用于代理从内部网络到外部网络的连接,另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转换(NAT)技术来解决,后者采用非保密的用户定制代理或保密的代理系统技术来解决。

2、多级过滤技术

就是在防火墙中设置多层过滤规则。在网络层,利用分组过滤技术拦截所有假冒的IP源地址和源路由分组;根据过滤规则,传输层拦截所有禁止出/入的协议和数据包;在应用层,利用FTP、SMTP等网关对各种Internet的服务进行监测和控制。

为保证系统的安全性和防护水平,新一代防火墙采用了三级过滤措施,并辅以鉴别手段。在分组过滤一级,能过滤掉所有的源路由分组和假冒的IP源地址。在应用级网关一级,能利用FTP、SMTP等各种网关,控制和监测Internet提供的所用通用服务;在电路网关一级,实现内部主机与外部站点的透明连接,并对服务的通行实行严格控制。

3、多端口技术

具有两个或三个独立的网卡,内外两个网卡可不作IP转化而串接于内部网与外部网之间,另一个网卡可专用于对服务器的安全保护。

4、NAT转换技术

利用NAT技术能透明地对所有内部地址作转换,使外部网络无法了解内部网络的内部结构,同时允许内部网络使用自己定制的IP地址和专用网络,防火墙能详尽记录每一个主机的通信,确保每个分组送往正确的地址。同时使用NAT的网络,与外部网络的连接只能由内部网络发起,极大地提高了内部网络的安全性。NAT的另一个显而易见的用途是解决IP地址匮乏问题。

5、透明访问技术

防火墙利用了透明的代理系统技术,从而降低了系统登录固有的安全风险和出错概率。

6、防病毒技术

防火墙具有着防病毒的功能,在防病毒技术的应用中,其主要包括病毒的预防、清除和检测等方面。防火墙的防病毒预防功能来说,在网络的建设过程中,通过安装相应的防火墙来对计算机和互联网间的信息数据进行严格的控制,从而形成一种安全的屏障来对计算机外网以及内网数据实施保护。计算机网络要想进行连接,一般都是通过互联网和路由器连接实现的,则对网络保护就需要从主干网的部分开始,在主干网的中心资源实施控制,防止服务器出现非法的访问,为了杜绝外来非法的入侵对信息进行盗用,在计算机连接的端口所接入的数据,还要进行以太网和IP地址的严格检查,被盗用IP地址会被丢弃,同时还会对重要信息资源进行全面记录,保障其计算机的信息网络具有良好安全性。

7、加密技术

计算机信息传输的过程中,借助防火墙还能够有效的实现信息的加密,通过这种加密技术,相关人员就能够对传输的信息进行有效的加密,其中信息密码是信息交流的双方进行掌握,对信息进行接受的人员需要对加密的信息实施解密处理后,才能获取所传输的信息数据,在防火墙加密技术应用中,要时刻注意信息加密处理安全性的保障。在防火墙技术应用中,想要实现信息的安全传输,还需要做好用户身份的验证,在进行加密处理后,信息的传输需要对用户授权,然后对信息接收方以及发送方要进行身份的验证,从而建立信息安全传递的通道,保证计算机的网络信息在传递中具有良好的安全性,非法分子不拥有正确的身份验证条件,因此,其就不能对计算机的网络信息实施入侵。

网站提醒和声明
本网站为注册用户提供信息存储空间服务。除Maigoo网官方发布内容外,用户自主上传的文章、文字、图片等均不代表本站立场,本站亦不主动修改编辑,不对其真实性、合法性、准确性负责。如涉侵权、违法虚假等问题,权利人可通过平台投诉并提交相关证明,平台将依法履行通知和删除义务。 申请删除>> 纠错>> 投诉侵权>> 平台自有内容(文字、图片、界面、榜单、商标、LOGO 等)知识产权归本站所有,未经书面许可,禁止复制、转载、商用。
提交说明: 快速提交发布>> 查看提交帮助>> 注册登录>>
最新评论
相关推荐
手机防火墙是什么意思 手机防火墙和电脑防火墙一样吗
防火墙最基本原理就是控制在计算机网络中,不同信任程度区域间传送的数据流。例如互联网是不可信任的区域,而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信,与建筑中的防火墙功能相似。现在的智能手机都有防火墙功能,那么手机防火墙是什么意思以及手机防火墙和电脑防火墙一样吗?一起到文中来看看吧!
防火墙和杀毒软件区别 防火墙的优缺点有哪些
防火墙和杀毒软件两者的共同目标都是保护电脑的安全,都是杀“毒”,(相对于杀毒软件工作范围中的病毒来说,防火墙要把互联网中任何对PC有威胁的“毒”程序隔离,这也是一种“毒”),但是在工作区域和在保卫电脑安全中起到的作用是不一样的。那么具体的防火墙和杀毒软件区别在哪里以及防火墙的优缺点有哪些呢?一起到文中来看看吧!
防火墙的功能是什么?防火墙软件有哪些
在互联网上防火墙是一种非常有效的网络安全模型,通过它可以隔离风险区域与安全区域的连接,同时不会妨碍人们对风险区域的访问,所以它一般连接在核心交换机与外网之间。
电脑内存多大合适?电脑内存选购升级指南
电脑内存多大合适?内存条在电脑内主要的作用就是记忆与加载的功能,很多用户反应自己的电脑有卡顿、运行速度慢的问题,当然一台优质的告诉电脑靠的是综合性能,包括cpu、芯片、硬盘、内存等等,内存条占着举足轻重的地位。一般可针对不同人群和需求选购不同大小的内存条,当然不是越来越好,而是合理搭配,这样才经济又实用,当然如果你是土豪就不用考虑这个问题啦。一起来看看电脑内存选购升级指南吧。
内存条 笔记本 ★★★
3368 26
防火墙是谁发明的 防火墙的发展分为哪五个阶段
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入。接下来本文将简单介绍防火墙是谁发明的以及防火墙的发展分为哪五个阶段,一起来了解了解吧!