网络防火墙的作用 简述防火墙的主要功能

网络防火墙的作用

为大家介绍网络防火墙的作用和简述防火墙的主要功能的相关知识，请看下面详细的介绍。

1．防火墙的概念和特征

防火墙概念

所谓“防火墙”是指一种计算机硬件和软件的结合，将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。它采用由系统管理员定义的规则，对一个安全网络和一个不安全网络之间的数据流加以控制。

设置防火墙目的

保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界（security perimeter）。

防火墙特征

防火墙置于两个网络之间，具有以下特征：
● 所有进出网络的数据流，都必须经过防火墙。
● 只有授权的数据流才允许通过。

2．防火墙的作用

1)、网络的安全屏障：防火墙能极大地提高内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过授权的通信才能通过防火墙，所以网络环境变得更安全。同时防火墙可以保护网络免受基于路由的攻击。

2)、强化网络安全策略：通过以防火墙为中心的安全策略方案配置，能将很多安全控制如：口令、加密、身份认证等配置在防火墙上。同很多网络安全策略相比，这种防火墙的集中安全管理更为经济有效。

3)、对网络存取和访问进行监控审计：当所有的访问都经过防火墙时，防火墙就能够记录下这些访问。同时，提供网络应用的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

4)、防止内部信息的外泄：利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，从而缩小了局部网络安全问题对全局网络造成的影响。另外，一个内部网络中不引人注意的细节可能包含了有关安全的线索，从而引起外部攻击者的兴趣，甚至因此暴露了内部网络的某些安全漏洞，使用防火墙就可以隐蔽那些内部细节。

3．防火墙的缺点

实际应用中，防火墙还是有缺点的，主要表现在：不能防范恶意的知情者，不能防范不通过它的连接，不能防备全部的威胁，不能防范病毒。