內(nèi)網(wǎng)中的防火墻技術(shù),防火墻在內(nèi)網(wǎng)中的設(shè)定位置是比較固定的,一般將其設(shè)置在服務(wù)器的入口處,通過對(duì)外部的訪問者進(jìn)行控制,從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的作用,而處于內(nèi)部網(wǎng)絡(luò)的用戶,可以根據(jù)自己的需求明確權(quán)限規(guī)劃,使用戶可以訪問規(guī)劃內(nèi)的路徑??偟膩碚f,內(nèi)網(wǎng)中的防火墻主要起到以下兩個(gè)作用:一是認(rèn)證應(yīng)用,內(nèi)網(wǎng)中的多項(xiàng)行為具有遠(yuǎn)程的特點(diǎn),只有在約束的情況下,通過相關(guān)認(rèn)證才能進(jìn)行;二是記錄訪問記錄,避免自身的攻擊,形成安全策略。
通過防火墻技術(shù)還能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)之中的各項(xiàng)工作進(jìn)行實(shí)施監(jiān)控,借此使得計(jì)算機(jī)用戶的各項(xiàng)工作能夠在一個(gè)安全靠譜的環(huán)境之下進(jìn)行,有效防止因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)問題給用戶帶來經(jīng)濟(jì)損失。所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法,它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),隔離技術(shù)。進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)都必須經(jīng)過防火墻,防火墻通過日志對(duì)其進(jìn)行記錄,能提供網(wǎng)絡(luò)使用的詳細(xì)統(tǒng)計(jì)信息。當(dāng)發(fā)生事件時(shí),防火墻更能根據(jù)機(jī)制進(jìn)行報(bào)警和通知,提供網(wǎng)絡(luò)是否受到威脅的信息。
防火墻技術(shù)是通過有機(jī)結(jié)合各類用于安全管理與篩選的軟件和硬件設(shè)備,幫助計(jì)算機(jī)網(wǎng)絡(luò)于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對(duì)隔絕的保護(hù)屏障,以保護(hù)用戶資料與信息安全性的一種技術(shù)。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn),通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流,實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。一個(gè)防火墻(作為阻塞點(diǎn)、控制點(diǎn))能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻,所以網(wǎng)絡(luò)環(huán)境變得更安全。