1樓：匿名使用者
所謂防火牆指的是一個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使internet與intranet之間建立起一個安全閘道器，從而保護內部網免受非法使用者的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用閘道器4個部分組成，防火牆就是一個位於計算機和它所連線的網路之間的軟體或硬體。該計算機流入流出的所有網路通訊均要經過此防火牆。
2樓：醬油噹
什麼是防火牆？防火牆有哪些主要功能
3樓：世玉枝裘婷
(1)網路安全的屏障
防火牆可通過過濾不安全的服務而減低風險，極大地提高內部網路的安全性。由於只有經過選擇並授權允許的應用協議才能通過防火牆，所以網路環境變得更安全。防火牆可以禁止諸如不安全的nfs協議進出受保護的網路，使攻擊者不可能利用這些脆弱的協議來攻擊內部網路。
防火牆同時可以保護網路免受基於路由的攻擊，如ip選項中的源路由攻擊和icmp重定向路徑。防火牆能夠拒絕所有以上型別攻擊的報文，並將情況及時通知防火牆管理員。
(2)強化網路安全策略
通過以防火牆為中心的安全方案配置。能將所有安全軟體(如口令、加密、身份認證等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。
例如，在網路訪問時，一次一密口令系統和其他的身份認證系統完全可以不必分散在各個主機上而集中在防火牆。
(3)對網路存取和訪問進行監控審計由於所有的訪問都必須經過防火牆，所以防火牆就不僅能夠製作完整的日誌記錄，而且還能夠提供網路使用的情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。另外，收集一個網路的使用和誤用情況也是一項非常重要的工作。
這不僅有助於瞭解防火牆的控制是否能夠抵擋攻擊者的探測和攻擊，瞭解防火牆的控制是否充分有效，而且有助於作出網路需求分析和威脅分析。
(4)防止內部資訊的外洩
通過利用防火牆對內部網路的劃分，可實現內部網中重點網段的隔離，限制內部網路中不同部門之間互相訪問，從而保障了網路內部敏感資料的安全。另外，隱私是內部網路非常關心的問題，一個內部網路中不引人注意的細節，可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至由此而暴露了內部網路的某些安全漏洞。使用防火牆就可以隱藏那些透露內部細節的服務，如finger、dns等。
finger顯示了主機的所有使用者的使用者名稱、真名、最後登入時間和使用shell型別等。但是finger顯示的資訊非常容易被攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有使用者在連線上網，這個系統是否在被攻擊時引起注意等等。
防火牆可以同樣阻塞有關內部網路的dns資訊，這樣一臺主機的域名和ip地址就不會被外界所瞭解。
4樓：伏玉蓉聶念
防火牆主要有以下幾方面功能：
1.建立一個阻塞點
防火牆在一個公司內部網路和外部網路間建立一個檢查點。這種實現要求所有的流量都要通過這個檢查點。一旦這些檢查點清楚地建立，防火牆裝置就可以監視，過濾和檢查所有進來和出去的流量。
這樣一個檢查點，在網路安全行業中稱之為「阻塞點」。通過強制所有進出流量都通過這些檢查點，網路管理員可以集中在較少的地方來實現安全目的。如果沒有這樣一個供監視和控制資訊的點，系統或安全管理員則要在大量的地方來進行監測。
2.隔離不同網路，防止內部資訊的外洩
這是防火牆的最基本功能，它通過隔離內、外部網路來確保內部網路的安全。也限制了區域性重點或敏感網路安全問題對全域性網路造成的影響。企業祕密是大家普遍非常關心的問題，一個內部網路中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網路的某些安全漏洞。
使用防火牆就可以隱蔽那些透漏內部細節如finger，dns等服務。finger顯示了主機的所有使用者的註冊名、真名，最後登入時間和使用shell型別等。但是finger顯示的資訊非常容易被攻擊者所截獲，攻擊者通過所獲取的資訊可以知道一個系統使用的頻繁程度，這個系統是否有使用者正在連線上網等資訊。
防火牆可以同樣阻塞有關內部網路中的dns資訊，這樣一臺主機的域名和ip地址就不會被外界所瞭解。
3.強化網路安全策略
通過以防火牆為中心的安全方案配置，能將所有安全軟體(如口令、加密、身份認證、審計等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。各種安全措施的有機結合，更能有效地對網路安全效能起到加強作用。
4.有效地審計和記錄內、外部網路上的活動
防火牆可以對內、外部網路存取和訪問進行監控審計。如果所有的訪問都經過防火牆，那麼，防火牆就能記錄下這些訪問並進行日誌記錄，同時也能提供網路使用情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。
這為網路管理人員提供非常重要的安全管理資訊，可以使管理員清楚防火牆是否能夠抵擋攻擊者的探測和攻擊，並且清楚防火牆的控制是否充足。
防火牆的主要功能是什麼？
5樓：
1、強化網路安全策略
通過以防火牆為中心的安全方案配置，能將所有安全軟體（如口令、加密、身份認證、審計等）配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。
例如在網路訪問時，一次一密口令系統和其它的身份認證系統完可以不必分散在各個主機上，而集中在防火牆一身上。
2、監控網路存取和訪問
如果所有的訪問都經過防火牆，那麼，防火牆就能記錄下這些訪問並作出日誌記錄，同時也能提供網路使用情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。
另外，收集一個網路的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火牆是否能夠抵擋攻擊者的探測和攻擊，並且清楚防火牆的控制是否充足。而網路使用統計對網路需求分析和威脅分析等而言也是非常重要的。
3、防止內部資訊的外洩
通過利用防火牆對內部網路的劃分，可實現內部網重點網段的隔離，從而限制了區域性重點或敏感網路安全問題對全域性網路造成的影響。
再者，隱私是內部網路非常關心的問題，一個內部網路中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網路的某些安全漏洞。使用防火牆就可以隱蔽那些透漏內部細節如finger，dns等服務。
finger顯示了主機的所有使用者的註冊名、真名，最後登入時間和使用shell型別等。但是finger顯示的資訊非常容易被攻擊者所獲悉。
攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有使用者正在連線上網，這個系統是否在被攻擊時引起注意等等。防火牆可以同樣阻塞有關內部網路中的dns資訊，這樣一臺主機的域名和ip地址就不會被外界所瞭解。
4、實現資料庫安全的實時防護
資料庫防火牆通過sql 協議分析，根據預定義的禁止和許可策略讓合法的sql 操作通過，阻斷非法違規操作，形成資料庫的外圍防禦圈,實現sql 危險操作的主動預防、實時審計。資料庫防火牆面對來自於外部的入侵行為，提供sql 注入禁止和資料庫虛擬補丁包功能。
5、其他功能
除了安全作用，防火牆還支援具有internet服務特性的企業內部網路技術體系vpn（虛擬專用網）。防火牆的英文名為「firewall」，它是目前一種最重要的網路防護裝置。從專業角度講，防火牆是位於兩個（或多個）網路間，實施網路之間訪問控制的一組元件集合。
6樓：匿名使用者
防火牆主要有以下幾方面功能：
1. 建立一個阻塞點
防火牆在一個公司內部網路和外部網路間建立一個檢查點。這種實現要求所有的流量都要通過這個檢查點。一旦這些檢查點清楚地建立，防火牆裝置就可以監視，過濾和檢查所有進來和出去的流量。
這樣一個檢查點，在網路安全行業中稱之為「阻塞點」。通過強制所有進出流量都通過這些檢查點，網路管理員可以集中在較少的地方來實現安全目的。如果沒有這樣一個供監視和控制資訊的點，系統或安全管理員則要在大量的地方來進行監測。
2. 隔離不同網路，防止內部資訊的外洩
這是防火牆的最基本功能，它通過隔離內、外部網路來確保內部網路的安全。也限制了區域性重點或敏感網路安全問題對全域性網路造成的影響。企業祕密是大家普遍非常關心的問題，一個內部網路中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網路的某些安全漏洞。
使用防火牆就可以隱蔽那些透漏內部細節如finger，dns等服務。finger顯示了主機的所有使用者的註冊名、真名，最後登入時間和使用shell型別等。但是finger顯示的資訊非常容易被攻擊者所截獲，攻擊者通過所獲取的資訊可以知道一個系統使用的頻繁程度，這個系統是否有使用者正在連線上網等資訊。
防火牆可以同樣阻塞有關內部網路中的dns資訊，這樣一臺主機的域名和ip地址就不會被外界所瞭解。
3. 強化網路安全策略
通過以防火牆為中心的安全方案配置，能將所有安全軟體(如口令、加密、身份認證、審計等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。各種安全措施的有機結合，更能有效地對網路安全效能起到加強作用。
4. 有效地審計和記錄內、外部網路上的活動
防火牆可以對內、外部網路存取和訪問進行監控審計。如果所有的訪問都經過防火牆，那麼，防火牆就能記錄下這些訪問並進行日誌記錄，同時也能提供網路使用情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。
這為網路管理人員提供非常重要的安全管理資訊，可以使管理員清楚防火牆是否能夠抵擋攻擊者的探測和攻擊，並且清楚防火牆的控制是否充足。
7樓：微默流離
（1）訪問控制功能
（2）內容控制功能
（3）全面的日誌管理功能
（4）集中管理功能
（5）自身的安全性和可用性
什麼是“防火牆” 什麼是防火牆，為什麼需要有防火牆？
所謂防火牆指的是一個有軟體和硬體裝置組合而成 在內部網和外部網之間 專用網與公共網之間的介面上構造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使internet與intranet之間建立起一個安全閘道器 security gateway 從而保護內部網免受非法使用者的侵入...
cisco防火牆埠開啟cisco防火牆配置的基本配置
在配置pix防火牆之前，先來介紹一下防火牆的物理特性。防火牆通常具有至少3個介面，但許多早期的防火牆只具有2個介面 當使用具有3個介面的防火牆時，就至少產生了3個網路，描述如下 內部區域 內網 內部區域通常就是指企業內部網路或者是企業內部網路的一部分。它是互連網路的信任區域，即受到了防火牆的保護。外...
瑞星防火牆與360防火牆哪個更好
360佔記憶體少，終身免費。網速跟電腦配置不好的情況下不推薦瑞星 差不多，360不要錢 都不是很好！都會中毒！還是去看看卡巴，若頓吧！360防火牆和瑞星防火牆哪個好 如果你確實要用到防火牆,建議你還是保留瑞星的防火牆.360安全衛士的防火牆比不 專上瑞星的,如果你屬對電腦安全要求比較高,可以用瑞星的...