關于防火墻的作用是什么 防火墻的優缺點分析這個很多人還不知道,今天小編來為大家解答以上的問題,現在讓我們一起來看看吧!
相信大家都聽說過防火墻,防火墻在建筑中是一種具有較高耐火極限的重要防火分隔物,是阻止火勢蔓延的有力設施。但現在更多的是用來形容網絡防火墻,那防火墻的作用是什么? 防火墻的優缺點有哪些?我們了解下:
【資料圖】
防火墻是什么?
防火墻就是一個位于計算機和它所連接的網絡之間的軟件。該計算機流入流出的所有網絡通信均要經過此防火墻。防火墻對流經它的網絡通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信,鎖 封 特洛伊木馬。最后,它可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。
防火墻的作用:
防火墻作為內部網與外部網之間的一種訪問控制設備, 常常安裝在內部網和外部網交界點上。防火墻具有很好的網絡安全保護作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務,如視頻流等,但至少這是你自己的保護選擇。主要作用:
1、Internet防火墻可以防止Internet上的危險(病毒、資源盜用)傳播到網絡內部;
2、能強化安全策略;
3、能有效記錄Internet上的活動;
4、可限制暴露用戶點;
5、它是安全策略的檢查點。
防火墻的優點:
1、防火墻能強化安全策略
因為Internet上每天都有上百萬人在那里收集信息、交換信息,不可避免地會出現個別品德不良的人,或違反規則的人,防火墻是為了防止不良現象發生的"交通警察",它執行站點的安全策略,僅僅容許"認可的"和符合規則的請求通過。
2、防火墻能有效地記錄Internet上的活動
因為所有進出信息都必須通過防火墻,所以防火墻非常適用收集關于系統和網絡使用和誤用的信息。作為訪問的唯一點,防火墻能在被保護的網絡和外部網絡之間進行記錄。
3、防火墻限制暴露用戶點
防火墻能夠用來隔開網絡中一個網段與另一個網段。這樣,能夠防止影響一個網段的問題通過整個網絡傳播。
4、防火墻是一個安全策略的檢查站
所有進出的信息都必須通過防火墻,防火墻便成為安全問題的檢查點,使可疑的訪問被拒絕于 門 外。
防火墻的缺點與不足:
1、防火墻可以阻斷攻擊,但不能消滅攻擊源。
“各掃自家門前雪,不管他人瓦上霜”,就是目前網絡安全的現狀。互聯網上病毒、木馬、惡意試探等等造成的攻擊行為絡繹不絕。設置得當的防火墻能夠阻擋他們,但是無法清除攻擊源。即使防火墻進行了良好的設置,使得攻擊無法穿透防火墻,但各種攻擊仍然會源源不斷地向防火墻發出嘗試。例如接主干網10M網絡帶寬的某站點,其日常流量中平均有512K左右是攻擊行為。那么,即使成功設置了防火墻后,這512K的攻擊流量依然不會有絲毫減少。
2、防火墻不能抵抗最新的未設置策略的攻擊漏洞
就如殺毒軟件與病毒一樣,總是先出現病毒,殺毒軟件經過分析出特征碼后加入到病毒庫內才能查殺。防火墻的各種策略,也是在該攻擊方式經過專家分析后給出其特征進而設置的。如果世界上新發現某個主機漏洞的cracker的把第一個攻擊對象選中了您的網絡,那么防火墻也沒有辦法幫到您的
3、防火墻的并發連接數限制容易導致擁塞或者溢出
由于要判斷、處理流經防火墻的每一個包,因此防火墻在某些流量大、并發請求多的情況下,很容易導致擁塞,成為整個網絡的瓶頸影響性能。而當防火墻溢出的時候,整個防線就如同虛設,原本被禁止的連接也能從容通過了。
4、防火墻對服務器合法開放的端口的攻擊大多無法阻止
某些情況下,攻擊者利用服務器提供的服務進行缺陷攻擊。例如利用開放了3389端口取得沒打過sp補丁的win2k的超級權限、利用asp程序進行腳本攻擊等。由于其行為在防火墻一級看來是“合理”和“合法”的,因此就被簡單地放行了。
5、防火墻對待內部主動發起連接的攻擊一般無法阻止
“外緊內松”是一般局域網絡的特點。或許一道嚴密防守的防火墻內部的網絡是一片混亂也有可能。通過社會工程學發送帶木馬的郵件、帶木馬的URL等方式,然后由中木馬的機器主動對攻擊者連接,將鐵壁一樣的防火墻瞬間破壞掉。另外,防火墻內部各主機間的攻擊行為,防火墻也只有如旁觀者一樣冷視而愛莫能助。
6、防火墻本身也會出現問題和受到攻擊
防火墻也是一個os,也有著其硬件系統和軟件,因此依然有著漏洞和bug。所以其本身也可能受到攻擊和出現軟/硬件方面的故障。
7、防火墻不處理病毒
不管是funlove病毒也好,還是CIH也好。在內部網絡用戶下載外網的帶毒文件的時候,防火墻是不為所動的(這里的防火墻不是指單機/企業級的殺毒軟件中的實時監控功能,雖然它們不少都叫“病毒防火墻”)。
防火墻設置
win7如何設置防火墻?
1、我們點擊開始按鈕,找到控制面板選項。
2、然后點擊系統和安全選項。
3、選擇windows防火墻選項。
4、點擊打開或關閉防火墻選項。
5、我們可以根據需要啟用或關閉防火墻。
winXP如何設置防火墻?
WinXP SP2(以下簡稱SP2)中的Windows防火墻取代了原來的Internet Con nec tion Firewall(ICF,互聯網連接防火墻)。這個改進的防火墻默認設置為開啟狀態,并且支持IPv4和IPv6兩種網絡協議,可以為我們的電腦提供更多的安全保護。
依次單擊“開始→控制面板”,然后在控制面板經典視圖中雙擊“Windows防火墻”一項,即可打開Windows防火墻控制臺。此外,還可以在SP2新增加的安全中心界面下,點擊“Windows防火墻”打開防火墻控制臺。
win8如何設置防火墻?
1、在開始界面下 點擊【桌面】或【Win+D】快捷鍵或單獨按【Win】顯示桌面。
2、在開始的位置的地方點擊鼠標右鍵。選擇【控制面板】
3、進入控制面板后點擊【用戶帳戶和家庭安全】
4、在用戶帳戶和家庭安全界面中依次點擊【系統和安全】----【Windows 防火墻】
5、進入防火墻設置界面下找到【啟用或關閉Windows防火墻】點擊進入。
6、自定設置下分別點擊專用網絡設置【關閉Windows 防火墻】和公共網絡設置【關閉Windows 防火墻】單選框。再點擊確定。這樣就關閉了Win8的防火墻。
7、關閉防火墻后在設置下面是這樣的就都紅了。
以上就是 有關防火墻的作用的 相關內容,希望能對大家有所幫助!