I、名词解释:防火墙

防火墙，也称为防火墙，由JillSherwood于1993年发明并引入互联网。 防火墙是内部网络和外部网络之间的屏障，根据系统管理员预先定义的规则控制数据包的进出。 防火墙是系统的第一道防线，用于防止非法用户的入侵。

防火墙主要由四部分组成：服务访问规则、验证工具、包过滤、应用网关。 防火墙是位于您的计算机与其所连接的网络之间的软件或硬件。 。 所有进出该计算机的网络流量和数据包都会经过此防火墙。

分机信息

防火墙功能：

防火墙（阻塞点、控制点）可以通过过滤掉不安全的服务来极大地提高内部网络的安全性并降低风险。 网络环境变得更加安全，因为只有精心选择的应用协议才能通过防火墙。

2.强化网络安全策略

通过配置以防火墙为中心的安全解决方案，所有的安全软件（密码、加密、身份认证、审计等）都配置在防火墙上。 防火墙的集中安全管理比将网络安全问题分散到各个主机上更经济。

例如，在访问网络时，一次性密码系统和其他身份认证系统不需要分布在多个主机上，而需要集中在防火墙上。

3.监控和审计

一旦访问通过防火墙，防火墙就可以记录该访问，提供网络使用情况的统计数据。 当发生可疑行为时，防火墙可以发出适当的警报并提供有关网络是否受到监控和攻击的详细信息。

收集网络的使用和滥用情况也非常重要。 第一个原因是了解防火墙是否能够抵御攻击者的检测和攻击，防火墙的控制是否足够。 网络使用情况统计对于网络需求分析和威胁分析也非常重要。

4.防止内部信息泄露

通过防火墙隔离内部网络，可以隔离内部网络的关键网段。 限制了解本地密钥或敏感网络安全问题对全球网络的影响。

而且，内部网络中不起眼的细节可能蕴藏着安全线索，引起外部攻击者的注意，甚至可能暴露内部网络的特定安全漏洞。 内部网络缺失。 防火墙允许您隐藏会泄露内部详细信息的服务，例如Finger和DNS。

5.数据包过滤

网络上的数据以数据包的形式传输，每个数据包都包含特定的信息，如源地址等。 、目的地址、数据的源端口号、目的端口号等。

防火墙读取数据包的地址信息，判断该数据包是否来自可信网络，并与预设访问数据的访问控制规则，它确定是否应处理数据包并对其采取行动。 。

数据包过滤可以阻止非法外部用户访问内部网络，但它无法检测数据包的具体，因此无法识别包含非法的数据包，无法实现应用层协议的安全。 。 处理.

6.网络IP地址转换

网络IP地址转换是一种广泛使用的技术，用于将私有IP地址转换为公共IP地址。 不同类型的网络和互联网接入。 同时，网络IP地址转换可以隐藏内部网络的真实IP地址，保护内部网络免受黑客的直接攻击，而内部网络使用私有IP地址，有效解决了这一问题。 公网IP地址不足。

7.虚拟专用网络

虚拟专用网络通过局域网或分布在不同地理区域的计算机之间的加密通信来虚拟专用的传输通道。 这不仅降低了建设专用通信线路的成本，而且有效保证了网络通信的安全。

8.日志记录和事件通知

所有进出网络的数据都必须经过防火墙，并且可以通过日志进行记录和提供。 网络使用信息。 当可疑事件发生时，防火墙可以根据机制发出警报和通知，提供网络是否受到威胁的信息。

参考来源：百度百科-防火墙