您好,欢迎来到万变代理 会员登录 免费注册

注意: 本站不提供境外服务

图片描述
当前位置:万变代理 » 使用帮助 » 使用教程 » 防火墙基础知识:了解防火墙的那些事儿

防火墙基础知识:了解防火墙的那些事儿

万变代理2019-01-03 14:04:04

服务器防火墙是1个或一组操作系统,它在互联网之间实施访问控制策略。实现服务器防火墙的实际方法不尽相同,可是在原则上,服务器防火墙可以被认为是这样一对机制:一种机制是拦阻传输流通行,另一种机制是准许传输流通过。一些服务器防火墙侧重拦阻传输流的通行,而另一些服务器防火墙则侧重准许传输流通过。了解相关服务器防火墙的最关键的基本概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要准许或否定那类访问,可以咨询服务器防火墙的厂家的专业技术人员。

 

防火墙基础知识

 

1.为何需要防火墙?
同其余任何社会相同,Internet也遭受一些百无聊赖之士的困扰,这些人喜欢在网上做这种的事,像在现实生活中向他人的墙壁喷染涂鸦、将别人的邮箱号推倒或是站在马路上按喇叭一样。某些人尝试通过Internet完成一些真正的工作,而另一些人则具有比较敏感或专有网络数据需要保护。通常情况下,服务器防火墙的目是将那些百无聊赖之人挡在你的互联网以外,同时使你仍可以完成工作。
最后,服务器防火墙可以充分发挥你的企业驻Internet“大使”的作用。很多公司利用其服务器防火墙系统做为储存相关企业产品和服务项目的公开信息、下载文件、错误修补及其其它一些文档的场所。这些操作系统当中的几种系统早已成为Internet服务结构(如UUnet.uu.net、whitehouse.gov、gatekeeper.dec.com)的重要构成,而且给这些机构的捐助者带来了良好的影响。

2.防火墙可以防范什么?
一些服务器防火墙只准许电子邮箱通过,因此保障了互联网免遭除对电子邮箱服务攻击以外的所有攻击。另一些服务器防火墙提供不太严苛的保障措施,而且拦阻一些众所周知存在不足的服务。
通常情况下,服务器防火墙在配置上是避免来源于“外部”世界尚未授权的交互式登录的。这大大有利于避免破坏者登陆到你互联网中的电子计算机上。一些设计构思更为精巧的服务器防火墙可以避免出自外部的传输流进到内部,但又容许内部的用户可以自由自在地与外部通讯。如果你断开防火墙的话,它可以保障你免遭互联网上其他类型的攻击。
防火墙的另一个十分关键的特点是可以提供一个独立的“拦阻点”,在“拦阻点”上设置安全和审计检查。与计算机系统正遭受一些人利用调制解调器拨入进攻的状况有所不同,服务器防火墙可以充分发挥一种有效性的“电话监听”(Phone tap)和追踪专用工具的作用。防火墙提供了一种关键的记录和审计功能;它们常常可以向管理人员提供某些情况概述,提供相关通过防火墙的传流输的类别和总数及其有几次尝试闯进防火墙的图谋等等信息内容。

3.防火墙不可以防范什么?
防火墙不可以真正保护你防止的另一种危险是你互联网内部的叛变者或白痴。尽管1个工业间谍可以通过服务器防火墙传递信息内容,但他更有可能借助电话、传真机或软盘来传递信息内容。软盘远比防火墙更有可能变为外泄你单位秘密的网络媒介!服务器防火墙同样不可以保护你避免愚昧无知行为的产生。通过电话外泄敏感信息内容的用户是社会工程(social engineering)的好目标;假如攻击者能找到内部的1个“对他有帮助”的雇员,根据蒙骗他加入调制解调器池,攻击者将会会完全绕开防火墙打进你的互联网。

4.防火墙可否预防病毒的攻击?
防火墙不可以有效地预防像病毒感染这类东西的侵略。在互联网上传送二进制文件的编码方式过多了,而且有很多的不一样的结构和病毒感染,因而不可能搜索全部的病毒。换句话说,防火墙不可能将安全意识(security-consciosness)交到用户一方。总之,防火墙不可以预防网络数据驱动的攻击:即通过将某类东西邮递或拷到内部主机中,然后它再在内部主机中运作的攻击。过去曾产生过对不一样版本的邮件寄送程序和幻像脚本(ghostscript)和免费PostScript阅读器的这类攻击。对病毒感染十分忧虑的机构应该在整个单位范畴内采用病毒感染控制措施。


相关栏目推荐:

套餐购买:http://member.wanbiandata.com/shop.html#/line/share

软件下载:http://www.wanbiandata.com/?page_id=235

软件介绍:http://www.wanbiandata.com/?page_id=233

上一篇:什么是SSL代理?SSL代理的工作原理

下一篇:盘点最常用的网络代理ip方式及其区别

在线客服

QQ咨询

上班时间