防火墻的目的就是在網(wǎng)絡連接之間建立一個安全控制點,通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流,實現(xiàn)對進、出內(nèi)部網(wǎng)絡的服務和訪問的審計和控制。典型的防火墻體系網(wǎng)絡結構一端連接企事業(yè)單位內(nèi)部的局域網(wǎng),而另一端則連接著互聯(lián)網(wǎng)。所有的內(nèi)、外部網(wǎng)絡之間的通信都要經(jīng)過防火墻,只有符合安全策略的數(shù)據(jù)流才能通過防火墻。這是防火墻所處網(wǎng)絡位置特性。
防火墻可以記錄計算機網(wǎng)絡之中的數(shù)據(jù)信息,數(shù)據(jù)信息對于計算機網(wǎng)絡建設工作有著積極的促進作用,同時其對于計算機網(wǎng)絡安全也有著一定程度上的影響。通過防火墻技術能夠收集計算機網(wǎng)絡在運行的過程當中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時對收集的信息進行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對性的措施進行解決。只有在防火墻同意情況下,用戶才能夠進入計算機內(nèi),如果不同意就會被阻擋于外,在外部的用戶要進入到計算機內(nèi)時,防火墻就會迅速的發(fā)出相應的警報,并進行自我的判斷來決定是否允許外部的用戶進入到內(nèi)部。
通過利用防火墻對內(nèi)部網(wǎng)絡的劃分,可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離,從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。防火墻的英文名為“FireWall”,它是一種很重要的網(wǎng)絡防護設備。從業(yè)務角度講,防火墻是位于兩個(或多個)網(wǎng)絡間,實施網(wǎng)絡之間訪問控制的一組組件集合。防火墻自身應具有非常強的抗攻擊力,防火墻處于網(wǎng)絡邊緣,它就像一個邊界衛(wèi)士一樣,每時每刻都要面對不法者的侵入,這樣就要求防火墻自身要具有非常強的抗擊侵入本領。