防火墻的英文名為“FireWall”,它是一種重要的網(wǎng)絡(luò)防護設(shè)備。從業(yè)務(wù)角度講,防火墻是位于兩個(或多個)網(wǎng)絡(luò)間,實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候,為防止火災(zāi)的發(fā)生和蔓延,人們將堅固的石塊堆砌在房屋周圍作為屏障,這種防護構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門,各房間的人如何溝通呢,這些房間的人又如何進去呢?當火災(zāi)發(fā)生時,這些人又如何逃離現(xiàn)場呢?這個門就相當于我們這里所講的防火墻的“安全策略”,所以在此我們所說的防火墻實際并不是一堵實心墻,而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信,在這些小孔中安裝了過濾機制,也就是上面所介紹的“單向?qū)ㄐ浴薄?/p>
防火墻的過濾技術(shù)一般只應(yīng)用于OSI7層的模型網(wǎng)絡(luò)層的數(shù)據(jù)中,其能夠完成對防火墻的狀態(tài)檢測,從而預(yù)先可以把邏輯策略進行確定。邏輯策略主要針對地址、端口與源地址,通過防火墻所有的數(shù)據(jù)都需要進行分析,如果數(shù)據(jù)包內(nèi)具有的信息和策略要求是不相符的,則其數(shù)據(jù)包就能夠順利通過,如果是完全相符的,則其數(shù)據(jù)包就被迅速攔截。計算機數(shù)據(jù)包傳輸?shù)倪^程中,一般都會分解成為很多由目的地址等組成的一種小型數(shù)據(jù)包,當它們通過防火墻的時候,盡管其能夠通過很多傳輸路徑進行傳輸,而終都會匯合于同一地方,在這個目地點位置,所有的數(shù)據(jù)包都需要進行防火墻的檢測,在檢測合格后,才會允許通過,如果傳輸?shù)倪^程中,出現(xiàn)數(shù)據(jù)包的丟失以及地址的變化等情況,則就會被拋棄。
防火墻能確保計算機網(wǎng)絡(luò)運行的安全性,保障用戶資料與信息的完整性,為用戶提供更好、更安全的計算機網(wǎng)絡(luò)使用體驗。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度,能很大限度阻止網(wǎng)絡(luò)中的不法者訪問你的網(wǎng)絡(luò)。是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。防火墻的監(jiān)控審計功能,如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并作出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。