防火墙基础知识大全科普.docx

第页共NUMPAGES7页

防火墙基础知识大全科普
防火墙有哪些分类?不同防火墙有什么特点?正规的数据中心中，防火墙是必不可少的，要了解防火墙我们先要知道什么是防火墙，以及它的工作原理。什么是防火墙?防火墙是监视网络流量的安全设备。它通过根据一组既定规则过滤传入和传出的流量来保护内部网络。设置防火墙是在系统和恶意攻击之间添加安全层的最简单方法。防火墙如何工作?防火墙放置在系统的硬件或软件级别，以保护其免受恶意流量的攻击。根据设置，它可以保护单台计算机或整个计算机网络。设备根据预定义规则检查传入和传出流量。通过从发送方请求数据并将其传输到接收方来进行Internet上的通信。由于无法整体发送数据，因此将其分解为组成初始传输实体的可管理数据包。防火墙的作用是检查往返主机的数据包。不同类型的防火墙具有不同的功能，我们专注于服务器租用/托管14年，接下来网盾小编来谈谈防火墙有哪些分类以及他们有哪些特点。软件防火墙软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障。由于它连接到特定设备，因此必须利用其资源来工作。所以，它不可避免地要耗尽系统的某些RAM和CPU。并且如果有多个设备，则需要在每个设备上安装软件。由于它需要与主机兼容，因此需要对每个主机进行单独的配置。主要缺点是需要花费大量时间和知识在每个设备管理和管理防火墙。另一方面，软件防火墙的优势在于，它们可以在过滤传入和传出流量的同时区分程序。因此，他们可以拒绝访问一个程序，同时允许访问另一个程序。硬件防火墙顾名思义，硬件防火墙是安全设备，代表放置在内部和外部网络(Internet)之间的单独硬件。此类型也称为设备防火墙。与软件防火墙不同，硬件防火墙具有其资源，并且不会占用主机设备的任何CPU或RAM。它是一种物理设备，充当用于进出内部网络的流量的网关。拥有在同一网络中运行多台计算机的中型和大型组织都使用它们。在这种情况下，使用硬件防火墙比在每个设备上安装单独的软件更为实际。配置和管理硬件防火墙需要知识和技能，因此请确保有一支熟练的团队来承担这一责任。包过滤防火墙根据防火墙的操作方法来划分防火墙的类型时，最基本的类型是数据包筛选防火墙。它用作连接到路由器或交换机的内联安全检查点。顾名思义，它通过根据传入数据包携带的信息过滤来监控网络流量。如上所述，每个数据包包括一个报头和它发送的数据。此类防火墙根据标头信息来决定是允许还是拒绝访问数据包。为此，它将检查协议，源IP地址，目标IP，源端口和目标端口。根据数字与访问控制列表的匹配方式(定义所需/不需要的流量的规则)，数据包将继续传递或丢弃。防火墙技术透析一、Internet常见的安全威胁分类随着网络技术的普及，网络攻击行为出现的越来越频繁。通过各种攻击软件，只要具有一般计算机知识的初学者也能完成对网络的攻击。各种网络病毒的泛滥，也加剧了网络被攻击的危险。目前，Internet网络上常见的安全威胁分为一下几类。1、非法使用：资源被未授权的用户(也可以称为非法用户)或以未授权方式(非法权限)使用。例如：攻击者通过猜测帐户和密码的组合，从而进入计算机系统以非法使用资源。2、拒绝服务：服务器拒绝合法永福正常访问信息或资源的请求。例如，攻击者短时间内使用大量数据包或畸形报文向服务器发起连接或请求回应，致使服务器负荷过重而不能处理合法任务3、信息盗窃：攻击者不直接入侵目标系统，而是通过窃听网络来获取重要数据或信息。4、数据篡改：攻击者对系统数据或消息流进行有选择的修改、删除、延误、重排序及插入虚假消息等操作，而使数据的一致性被破坏。因此：网络安全是Internet必须面对的一个实际问题网络安全是一个综合性的技术网络安全具有两层含义：保证内部局域网的安全(不被非法侵入)保护和外部进行数据交换的安全网络安全技术需要不断地完善和更新二、网络安全关注点作为负责网络安全的管理人员主要关注(并不局限于)以下8个方面：保护网络物理线路不会轻易遭受攻击有效识别合法的和非法的用户(AAA)实现有效的访问控制(ACL)保证内部网络的隐蔽性(NAT)有效的防伪手段，重要的数据重点保护(v_n)对网络设备、网络拓扑的安全管理(防火墙集中管理)病毒防范(蠕虫病毒智能防范)提高安全防范意识三、防火墙的必备技术针对网络存在的各种安全隐患，防火墙必须具有如下安全特性：1、网络隔离及访问控制：能够有效防止对外公开的服务器被黑客用于控制内网的一个跳板。2、攻击防范：能够保护网络免受黑客对服务器、内部网络的攻击。3、地址转换：在解决网络地址不足的前提下实现对外的网络访问，同时能够实现对外隐藏内部网络地址和专用服务器。4、应用层状态监测：可以实现单向访问。5、身份认证：可以确保资源不会被未授权的用户(也可以称为非法用户)或