所谓“防火墙”是指一种将内部网和公众访问网分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术、隔离技术。
“防火墙”的功能
1.网络安全的屏障
一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。
2.强化网络安全策略
通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
3.日志记录与监控审计
防火墙能记录访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。
4.防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。其次，使用防火墙可以隐蔽那些泄露内部细节的服务。
“防火墙”的类型
- 过滤型防火墙
过滤型防火墙可以基于数据源头的地址以及协议类型等标志特征进行分析。在符合防火墙规定标准之下，满足安全性能以及类型才可以进行信息的传递。
- 应用代理类型防火墙
应用代理防火墙主要的工作范围位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。
- 复合型防火墙
复合型防火墙技术综合了过滤防火墙技术以及应用代理防火墙技术的优点，同时摒弃了两种防火墙的原有缺点，大大提高了防火墙技术在应用实践中的灵活性和安全性。
“防火墙”的重要性
1.记录计算机网络之中的数据信息
通过防火墙技术能够收集计算机网络在运行的过程当中的数据传输、信息访问等多方面的内容，同时对收集的信息进行分类分组，借此找出其中存在安全隐患的数据信息，采取针对性的措施进行解决，有效防止这些数据信息影响到计算机网络的安全。
2.防止上网人员访问存在安全隐患的网站
通过应用防火墙技术能够对上网人员的操作进行实时监控，一旦发现上网人员即将进入存在安全隐患的网站，防火墙就会立刻发出警报，借此有效防止上网人员误入存在安全隐患的网站。
3.控制不安全服务
通过应用防火墙技术能够将不安全服务有效拦截下来，有效防止非法攻击对计算机网络安全造成影响。此外，通过防火墙技术还能够实现对计算机网络之中的各项工作进行实时监控，借此使得计算机用户的各项工作能够在一个安全可靠的环境之下进行，有效防止因为计算机网络问题给用户带来经济损失。
原创文章，作者：余初云，如若转载，请注明出处：https://blog.jidcy.com/jsjc/2734.html