防火墙的作用有哪些 详解防火墙和路由器的区别

防火墙的作用有哪些

小编为你介绍防火墙的作用有哪些和详解防火墙和路由器的区别的相关介绍，相关内容具体如下：

1．防火墙的概念和特征

防火墙概念

所谓“防火墙”是指一种计算机硬件和软件的结合，将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。它采用由系统管理员定义的规则，对一个安全网络和一个不安全网络之间的数据流加以控制。

设置防火墙目的

保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界（security perimeter）。

防火墙特征

防火墙置于两个网络之间，具有以下特征：
● 所有进出网络的数据流，都必须经过防火墙。
● 只有授权的数据流才允许通过。

2．防火墙的作用

1)、网络的安全屏障：防火墙能极大地提高内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过授权的通信才能通过防火墙，所以网络环境变得更安全。同时防火墙可以保护网络免受基于路由的攻击。

2)、强化网络安全策略：通过以防火墙为中心的安全策略方案配置，能将很多安全控制如：口令、加密、身份认证等配置在防火墙上。同很多网络安全策略相比，这种防火墙的集中安全管理更为经济有效。

3)、对网络存取和访问进行监控审计：当所有的访问都经过防火墙时，防火墙就能够记录下这些访问。同时，提供网络应用的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

4)、防止内部信息的外泄：利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，从而缩小了局部网络安全问题对全局网络造成的影响。另外，一个内部网络中不引人注意的细节可能包含了有关安全的线索，从而引起外部攻击者的兴趣，甚至因此暴露了内部网络的某些安全漏洞，使用防火墙就可以隐蔽那些内部细节。

3．防火墙的缺点

实际应用中，防火墙还是有缺点的，主要表现在：不能防范恶意的知情者，不能防范不通过它的连接，不能防备全部的威胁，不能防范病毒。