防火墻的英文名為“FireWall”,它是一種重要的網(wǎng)絡(luò)防護設(shè)備。從業(yè)務(wù)角度講,防火墻是位于兩個(或多個)網(wǎng)絡(luò)間,實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候,為防止火災(zāi)的發(fā)生和蔓延,人們將堅固的石塊堆砌在房屋周圍作為屏障,這種防護構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門,各房間的人如何溝通呢,這些房間的人又如何進去呢?當火災(zāi)發(fā)生時,這些人又如何逃離現(xiàn)場呢?這個門就相當于我們這里所講的防火墻的“安全策略”,所以在此我們所說的防火墻實際并不是一堵實心墻,而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信,在這些小孔中安裝了過濾機制,也就是上面所介紹的“單向?qū)ㄐ浴薄?/p>
所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法,它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。防火墻可以記錄計算機網(wǎng)絡(luò)之中的數(shù)據(jù)信息,數(shù)據(jù)信息對于計算機網(wǎng)絡(luò)建設(shè)工作有著積極的促進作用,同時其對于計算機網(wǎng)絡(luò)安全也有著一定程度上的影響。防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性,并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。
防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護的屏障,從而實現(xiàn)對計算機不安全網(wǎng)絡(luò)因素的阻斷。防火墻自身應(yīng)具有非常強的抗攻擊力,防火墻處于網(wǎng)絡(luò)邊緣,它就像一個邊界衛(wèi)士一樣,每時每刻都要面對不法者的侵入,這樣就要求防火墻自身要具有非常強的抗擊侵入本領(lǐng)。只有在防火墻同意情況下,用戶才能夠進入計算機內(nèi),如果不同意就會被阻擋于外,在外部的用戶要進入到計算機內(nèi)時,防火墻就會迅速的發(fā)出相應(yīng)的警報,并進行自我的判斷來決定是否允許外部的用戶進入到內(nèi)部。