本文目录
- 防火墙是什么意思
- 防火墙的主要作用是
- 防火墙是什么
- 防火墙一般用在哪里
- 电脑windows防火墙打开有什么好处
- windows 防火墙有什么用
- WINDOWS防火墙有用吗
- 在windows 7中如何开启系统防火墙及防火墙的作用
- WIN10系统防火墙关了有什么好处
- LINUX内核中实现netfilter/iptables防火墙属于什么防火墙
防火墙是什么意思
在计算机科学领域中，防火墙（英语：Firewall）是一种通过基于一组用户定义的规则过滤入站和出站网络流量来提供网络安全的系统。 通常，防火墙的目的是减少或消除不希望的网络通信的发生，同时允许所有合法通信自由流动。
在大多数服务器基础架构中，防火墙提供了一个重要的安全层，结合其他措施，防止攻击者以恶意方式访问您的服务器。
防火墙可能是一台专属的网络设备或是运行于主机上来检查各个网络接口上的网络传输。它是当前最重要的一种网络防护设备，从专业角度来说，防火墙是位于两个(或多个)网络间，实行网络间访问或控制的一组组件集合之硬件或软件。
专业的防火墙通常为网络设备，或是拥有2个以上网络接口的计算机。以作用的TCP/IP堆栈区分，主要分为网络层防火墙和应用层防火墙两种，但也有些防火墙是同时运作于网络层和应用层。
扩展资料：
防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域（通常情况下称为ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。
例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。它有控制信息基本的任务在不同信任的区域。
典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是：根据最少特权原则，在不同水平的信任区域，通过连通安全政策的运行，提供受控制的连通性。
例如“TCP/IP Port 135~139”是 Microsoft Windows 的网上邻居所使用的。如果计算机有使用网上邻居的共享文件夹，又没使用任何防火墙相关的防护措施的话，就等于把自己的共享文件夹公开到Internet，供不特定的任何人有机会浏览目录内的文件。
且早期版本的Windows有网上邻居系统溢出的无密码保护的漏洞（这里是指共享文件夹有设密码，但可经由此系统漏洞，达到无须密码便能浏览文件夹的需求）。
参考资料来源：百度百科——防火墙
防火墙的主要作用是
防火墙的主要功能有：(1)网络安全的屏障防火墙可通过过滤不安全的服务而减低风险，极大地提高内部网络的安全性。由于只有经过选择并授权允许的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以禁止诸如不安全的NFS协议进出受保护的网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向路径。防火墙能够拒绝所有以上类型攻击的报文，并将情况及时通知防火墙管理员。(2)强化网络安全策略通过以防火墙为中心的安全方案配置。能将所有安全软件(如口令、加密、身份认证等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如，在网络访问时，一次一密口令系统和其他的身份认证系统完全可以不必分散在各个主机上而集中在防火墙。(3)对网络存取和访问进行监控审计由于所有的访问都必须经过防火墙，所以防火墙就不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙的控制是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。(4)防止内部信息的外泄通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐藏那些透露内部细节的服务，如Finger、DNS等。Finger显示了主机的所有用户的用户名、真名、最后登录时间和使用Shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
防火墙是什么
防火墙是在内部网络(如企业内部网)与外部网络(如Intemet网)之间，实施安全防范的系统，它属于一种访问控制机制，是用来确定哪些外部服务允许内部访问及哪些内部服务允许外部访问。
防火墙遵循“一切未被允许的即为禁止”的原则，说明防火墙应封锁所有信息流，之后对所需提供的服务逐项开放，形成一种非常安全的环境，使网络工作井井有序。这样，只有经过仔细挑选的服务才被允许使用，而那些认为不合用户要求的服务则被拒之“墙”外。
“一切未被禁止的即为允许的”表明，防火墙应转发所有信息流，尔后逐项屏蔽可能有害的服务，构成一种更为灵活的应用环境，可为用户提供更多的服务。但在网络服务日益增多的今天，网络管理员更疲于奔命，尤其在受保护网络范围增大时，便很难提供更为可靠的安全防范。
另外，防火墙的类型有包过滤型、复合型、代理服务型、双端主机型、屏蔽主机型及加密路用器型。
防火墙一般用在哪里
网络与网络之间。防火墙作为一个边界防御工具，其监控流量——要么允许它、要么屏蔽它。 多年来，防火墙的功能不断增强，现在大多数防火墙不仅可以阻止已知的一些威胁、执行高级访问控制列表策略，还可以深入检查流量中的每个数据包，并测试包以确定它们是否安全。大多数防火墙都部署为用于处理流量的网络硬件，和允许终端用户配置和管理系统的软件。越来越多的软件版防火墙部署到高度虚拟化的环境中，以在被隔离的网络或 IaaS 公有云中执行策略。随着防火墙技术的进步，在过去十年中创造了新的防火墙部署选择，所以现在对于部署防火墙的最终用户来说，有了更多选择。这些选择包括：有状态的防火墙当防火墙首次创造出来时，它们是无状态的，这意味着流量所通过的硬件当单独地检查被监视的每个网络流量包时，屏蔽或允许是隔离的。从 1990 年代中后期开始，防火墙的第一个主要进展是引入了状态。有状态防火墙在更全面的上下文中检查流量，同时考虑到网络连接的工作状态和特性，以提供更全面的防火墙。例如，维持这个状态的防火墙可以允许某些流量访问某些用户，同时对其他用户阻塞同一流量。基于代理的防火墙这些防火墙充当请求数据的最终用户和数据源之间的网关。在传递给最终用户之前，所有的流量都通过这个代理过滤。这通过掩饰信息的原始请求者的身份来保护客户端不受威胁。Web 应用防火墙（WAF）这些防火墙位于特定应用的前面，而不是在更广阔的网络的入口或者出口上。基于代理的防火墙通常被认为是保护终端客户的，而 WAF 则被认为是保护应用服务器的。防火墙硬件防火墙硬件通常是一个简单的服务器，它可以充当路由器来过滤流量和运行防火墙软件。这些设备放置在企业网络的边缘，位于路由器和 Internet 服务提供商（ISP）的连接点之间。通常企业可能在整个数据中心部署十几个物理防火墙。 用户需要根据用户基数的大小和 Internet 连接的速率来确定防火墙需要支持的吞吐量容量。防火墙软件通常，终端用户部署多个防火墙硬件端和一个中央防火墙软件系统来管理该部署。 这个中心系统是配置策略和特性的地方，在那里可以进行分析，并可以对威胁作出响应。下一代防火墙（NGFW）多年来，防火墙增加了多种新的特性，包括深度包检查、入侵检测和防御以及对加密流量的检查。下一代防火墙（NGFW）是指集成了许多先进的功能的防火墙。有状态的检测阻止已知不需要的流量，这是基本的防火墙功能。反病毒在网络流量中搜索已知病毒和漏洞，这个功能有助于防火墙接收最新威胁的更新，并不断更新以保护它们。入侵防御系统（IPS）这类安全产品可以部署为一个独立的产品，但 IPS 功能正逐步融入 NGFW。 虽然基本的防火墙技术可以识别和阻止某些类型的网络流量，但 IPS 使用更细粒度的安全措施，如签名跟踪和异常检测，以防止不必要的威胁进入公司网络。 这一技术的以前版本是入侵检测系统（IDS），其重点是识别威胁而不是遏制它们，已经被 IPS 系统取代了。深度包检测（DPI）DPI 可作为 IPS 的一部分或与其结合使用，但其仍然成为一个 NGFW 的重要特征，因为它提供细粒度分析流量的能力，可以具体到流量包头和流量数据。DPI 还可以用来监测出站流量，以确保敏感信息不会离开公司网络，这种技术称为数据丢失防御（DLP）。SSL 检测安全套接字层（SSL）检测是一个检测加密流量来测试威胁的方法。随着越来越多的流量进行加密，SSL 检测成为 NGFW 正在实施的 DPI 技术的一个重要组成部分。SSL 检测作为一个缓冲区，它在送到最终目的地之前解码流量以检测它。沙盒这个是被卷入 NGFW 中的一个较新的特性，它指防火墙接收某些未知的流量或者代码，并在一个测试环境运行，以确定它是否存在问题的能力。
电脑windows防火墙打开有什么好处
WinXP自带的防火墙只是一个网络防火墙，对于绝大多数的网络病毒却无能为力，所以病毒防火墙还是必须要装的。windows防火墙其实只是个简单的访问规则管理工具，并不是严格意义上的防火墙，windows防火墙不能做过滤也不防止ARP攻击等等，它只能按已经存在的规则来阻止程序访问网络。1、帮助阻止计算机病毒和蠕虫进入计算机。但是不能做到检测或禁止计算机病毒和蠕虫。2、询问是否允许或阻止某些连接请求。3、创建安全日志》记录成功或失败的连接，一般用于故障诊断。4、有助于保护计算机，阻止未授权用户通过网络或Internet获得对计算机的访问。所以网上一般水平的电脑用户在网上看不到你，安全还是得到提高。
windows 防火墙有什么用
1、网络安全的屏障 防火墙能极大的提高电脑网络的安全性，过滤一些不安全的因素，从而提高电脑的安全性。防火墙会阻止一些没有通过应用协议的软件，这样网络环境就会变的更加安全。 2、强化网络安全策略 通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。 3、监控网络存取和访问 电脑的一些实用情况都会有防火墙监控，并且防火墙会及时的做出一些日志记录，同时也能提供网络实用情况的统计数据。当发现可以动作的时候，防火墙会及时的进行报警处理，并提供一些数据供分析。如果出现误杀的情况，那么我们也可以通过防火墙及时的找回。 4、放置内部信息的外泄 防火墙不止是阻止外部不良的信息流入，同时也阻止内部了内部重要的信息被别人获取。这样极大的保护了用户的隐私，但是大家也不能完全就放心，还是需要保存在自己个人的U盘或者硬盘中保险。通俗点：防火墙相当于一个过滤器，监控和过滤经过网关的数据，允许那些数据包通过那些数据包不通过，并且监控网络通信之间数据包的相关信息，做出统一管理
WINDOWS防火墙有用吗
WinXP自带的防火墙只是一个网络防火墙，对于绝大多数的网络病毒却无能为力，所以病毒防火墙还是必须要装的。Windows 防火墙能做到的和不能做到的能做到： 阻止计算机病毒和蠕虫到达您的计算机。请求您的允许，以阻止或取消阻止某些连接请求。创建记录（安全日志），可用于记录对计算机的成功连接尝试和不成功的连接尝试。此日志可用作故障排除工具。不能做到：检测或禁止计算机病毒和蠕虫（如果它们已经在您的计算机上）。由于这个原因，您还应该安装防病毒软件并及时进行更新，以防范病毒、蠕虫和其他安全威胁破坏您的计算机或使用您的计算机将病毒扩散到其他计算机。阻止您打开带有危险附件的电子邮件。不要打开来自您不认识的发件人的电子邮件附件。即使您知道并信任电子邮件的来源，仍然要格外小心。如果您认识的某个人向您发送了电子邮件附件，请在打开附件前仔细查看主题行。如果主题行比较杂乱或者您认为没有任何意义，那么请在打开附件前向发件人确认。阻止垃圾邮件或未经请求的电子邮件出现在您的收件箱中。不过，某些电子邮件程序可以帮助您做到这一点。请查看该电子邮件程序的文档，以了解更多信息。
在windows 7中如何开启系统防火墙及防火墙的作用
一、防火墙配置出错 开始--》运行--》gpedit.msc 这时 打开了组策略 在左面分级展开计算机配置--》管理模板--》网络--》网络连接--》Windows 防火墙 然后在这下面 就是组策略强制限制的一些选项 找到你所需要的配置 定义成启用 再设置“未配置“ 就可以了 (有些软件 更改的注册表，有时 在组策略里显示不出来,可能更改以后 组策略里仍然是未配置的,所以要配置一下,再配置来)二、安全中心被关闭 防火墙启用的选项变成灰色，无法启用，并用提示“由于安全考虑，某些设置由组策略控制” 运行services.msc打开“服务” 将Security Center设为自动，并且启用。 将Windows Firewall/Internet Connection Sharing(ICS)设为自动并且启用。 将Application Layer Gateway Service 设为自动并且启用。 如果仍然不能启用防火墙，执行以下步骤： 运行regedit.exe打开注册表，删除下面两项： HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall （至少能找到一项） 在服务中重启Windows Firewall/Internet Connection Sharing(ICS) 如果继续提示“由于安全考虑，某些设置由组策略控制”，不会影响使用。
WIN10系统防火墙关了有什么好处
WIN10系统防火墙关了没有好处。
防火墙系统是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。在逻辑上，它是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
LINUX内核中实现netfilter/iptables防火墙属于什么防火墙
netfilter/iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。Mugdha Vairagade 将介绍 netfilter/iptables 系统、它是如何工作的、它的优点、安装和配置以及如何使用它来配置 Linux 系统上的防火墙以过滤 IP 信息包。《linux就该这么学》免费实用的linux学习资料。