防火墻的主要類型:1、過濾型防火墻,過濾型防火墻是在網(wǎng)絡層與傳輸層中,可以基于數(shù)據(jù)源頭的地址以及協(xié)議類型等標志特征進行分析,確定是否可以通過。2、應用代理防火墻主要的工作范圍就是在OSI的高層,位于應用層之上。其主要的特征是可以完全隔離網(wǎng)絡通信流,通過特定的代理程序就可以實現(xiàn)對應用層的監(jiān)督與控制。3、復合型防火墻:綜合了過濾防火墻技術以及應用代理防火墻技術的優(yōu)點。
防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡的環(huán)境間產(chǎn)生一種保護的屏障,從而實現(xiàn)對計算機不安全網(wǎng)絡因素的阻斷。防火墻是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡的信息流,且本身具有較強的抗攻擊能力。防火墻可以記錄計算機網(wǎng)絡之中的數(shù)據(jù)信息,數(shù)據(jù)信息對于計算機網(wǎng)絡建設工作有著積極的促進作用,同時其對于計算機網(wǎng)絡安全也有著一定程度上的影響。
防火墻能確保計算機網(wǎng)絡運行的安全性,保障用戶資料與信息的完整性,為用戶提供更好、更安全的計算機網(wǎng)絡使用體驗。計算機信息傳輸?shù)倪^程中,借助防火墻還能夠有效的實現(xiàn)信息的加密,通過這種加密技術,就能夠對傳輸?shù)男畔⑦M行加密,其中信息密碼是信息交流的雙方進行掌握,對信息實施處理后,才能獲取所傳輸?shù)男畔?shù)據(jù)。進出網(wǎng)絡的數(shù)據(jù)都必須經(jīng)過防火墻,防火墻通過日志對其進行記錄,能提供網(wǎng)絡使用的詳細統(tǒng)計信息。當發(fā)生事件時,防火墻更能根據(jù)機制進行報警和通知,提供網(wǎng)絡是否受到威脅的信息。