|
公司基本資料信息
|
|||||||||||||||||||||||||
所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法,它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。越來越多地應(yīng)用于專門使用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中,尤其以接入Internet網(wǎng)絡(luò)為甚。防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護的屏障,從而實現(xiàn)對計算機不安全網(wǎng)絡(luò)因素的阻斷。

防火墻的主要類型: (1)過濾型防火墻過濾型防火墻是在網(wǎng)絡(luò)層與傳輸層中,可以基于數(shù)據(jù)源頭的地址以及協(xié)議類型等標志特征進行分析,確定是否可以通過。在符合防火墻規(guī)定標準之下,滿足安全性能以及類型才可以進行信息的傳遞,而一些不安全的因素則會被防火墻過濾、阻擋。(2)應(yīng)用代理類型防火墻應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層,位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流,通過特定的代理程序就可以實現(xiàn)對應(yīng)用層的監(jiān)督與控制。這兩種防火墻是應(yīng)用較為普遍的防火墻,其他一些防火墻應(yīng)用效果也較為顯著,在實際應(yīng)用中要綜合具體的需求以及狀況合理的選擇防火墻的類型,這樣才可以有效地避免防火墻的外部侵擾等問題的出現(xiàn)。

防火墻的監(jiān)控審計功能,如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并作出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。防火墻能確保計算機網(wǎng)絡(luò)運行的安全性,保障用戶資料與信息的完整性,為用戶提供更好、更安全的計算機網(wǎng)絡(luò)使用體驗。通過防火墻技術(shù)能夠收集計算機網(wǎng)絡(luò)在運行的過程當(dāng)中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時對收集的信息進行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對性的措施進行解決。

防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信,關(guān)閉木馬。典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)一端連接企事業(yè)單位內(nèi)部的局域網(wǎng),而另一端則連接著互聯(lián)網(wǎng)。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻,只有符合安全策略的數(shù)據(jù)流才能通過防火墻。防火墻技術(shù)是通過有機結(jié)合各類用于安全管理與篩選的軟件和硬件設(shè)備,幫助計算機網(wǎng)絡(luò)于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護屏障,以保護用戶資料與信息安全性的一種技術(shù)。
