防火墙的主要功能是什么

第第页防火墙的主要功能是什么什么是防火墙

防火墙是一个由计算机硬件和软件组成的系统，部署于网络边界，是内部网络和外部网络之前的连接桥梁，同时对进出网络边界的数据进行爱护，防止恶意入侵、恶意代码的传播等，保障内部网络数据的平安。

简洁的来说，防火墙就是一种，避开你的电脑被黑客入侵的一种防护工具，一种确保网络平安的〔方法〕!

它可以使内部网络与Internet或者〔其它〕外部网络相互隔离，限制网络之间的相互访问，来爱护内部网络的平安!防火墙可以只用路由器实现，也可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的平安管理。

防火墙的工作原理

防火墙可以监控进出网络的通信量，从而完成看似不行能的任务，仅让平安、核准了的信息进入，同时又抵抗对企业构成威逼的数据，

说白了，它就像一个守城队，这个城处于紧急状态，只能让外界的良民进城，对城里的坏人进行盘点，不放走一个坏人。

随着平安性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自超群的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。

入城盘点：入侵者想要进入一座城，它有多种方式，装扮成各种方式入城，例如，假口令、假令牌，假装等。所以守城队是防上这种可疑的人员入城的，另外对于城内百姓，也是禁止百姓靠近城内的主要防备设施。

出城监视：同时为了更好爱护城内百姓，守城队当然还需要打探城外的动向，了解到那些地方平安，那些地方有危急，然后规定一般百姓想要出城，有一些地方能去，有些地方有危急不能去。

因此，防火墙的作用是防止不盼望的、未授权的通信进出被爱护的网络，迫使单位强化自己的网络平安政策。一般的防火墙都可以到达以下目的：

一是：可以限制他人进入内部网络，过滤掉担心全服务和非法用户;

二是：防止入侵者接近你的防备设施;

三是：限定用户访问特别站点。

四是：为监视Internet平安供应便利。

防火墙的架构与工作方式

防火墙可以使用户的网络划规划更加清楚明白，全面防止跨越权限的数据访问，假如没有防火墙的话，你可能会接到许很多多类似的〔报告〕，比方单位内部的财政报告刚刚被数万个Email邮件炸烂。

一套完好的防火墙系统通常是由屏蔽路由器和代理服务器组成。

1、屏蔽路由器：

是一个多端口的IP路由器，它通过对每一个到来的IP包根据组规章进行检查来推断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端〔口号〕、连接标志以至另外一些IP选项，对IP包进行过滤。

这里面举个例子：

一堆人来到一个快要开盘楼盘售楼部买房，售楼小姐先需要对你们进行也许的登记和了解，你是否有正规工作，是否是本市户口，是否能正常贷款，首付多少、、、,当进行这一系列的问题后，售楼小姐会对来买房的人员进行一个过滤。

2、代理服务器：

是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，网关我们前天讲到过，它就是一个关口。

一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比方Telnet或者FTP，同代理服务器打交道，代理服务器要求用户供应其要访问的远程主机名。

当用户答复并供应了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透亮。用户供应的用户身份及认证信息可用于用户级的认证。

还来讲买房：

当你已经符合买房的条件了，你要买到房，关键的环节就是贷款，这时售楼顾问就是网关，你供应完好的贷款资料(工资证明，收入明细等)给售楼顾问，售楼顾问会审核下，各条件都符合了，没有问题的话，他就提交给银行，贷款批下来了，房子就可以顺当的买到了。

防火墙的功能

局域网内部，不连接互联网外网的一般是不需要防火墙，监控单独一个网络的时候才需要，一般都接在局域网内，通过路由器处的防火墙，而大型网络连接外网的，是需要防火墙的。

一、为什么使用防火墙

防火墙具有很好的爱护作用。入侵者必需首先穿越防火墙的平安防线，才能接触目标计算机。你可以将防火墙配置成很多不同爱护级别。高级别的爱护可能会禁止一些服务，如视频流等，但至少这是你自己的爱护选择。

二、防火墙的五大基础的作用：