防火墻是網絡安全的屏障：一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協(xié)議才能通過防火墻，所以網絡環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內部網絡。防火墻同時可以保護網絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。
防火墻的硬件體系結構曾經歷過通用CPU架構、ASIC架構和網絡處理器架構，他們各自的特點分別如下：通用CPU架構：通用CPU架構常見的是基于Intel X86架構的防火墻，在百兆防火墻中Intel X86架構的硬件以其高靈活性和擴展性一直受到防火墻廠商的喜愛；由于采用了PCI總線接口，Intel X86架構的硬件雖然理論上能達到2Gbps的吞吐量甚至更高，但通用CPU的處理能力也很有限。由于采用了硬件轉發(fā)模式、多總線技術、數據層面與控制層面分離等技術， ASIC架構防火墻解決了帶寬容量和性能不足的問題，穩(wěn)定性也得到了很好的保證。
通過防火墻技術還能夠實現(xiàn)對計算機網絡之中的各項工作進行實施監(jiān)控，借此使得計算機用戶的各項工作能夠在一個安全靠譜的環(huán)境之下進行，有效防止因為計算機網絡問題給用戶帶來經濟損失。防火墻主要是借助硬件和軟件的作用于內部和外部網絡的環(huán)境間產生一種保護的屏障，從而實現(xiàn)對計算機不安全網絡因素的阻斷。防火墻越來越多地應用于專門使用網絡與公用網絡的互聯(lián)環(huán)境之中，尤其以接入Internet網絡為甚。它可以禁止來自特殊站點的訪問，從而防止來自不明侵入者的所有通信。
在線客服
18856958221
205663298@qq.com