進出網(wǎng)絡(luò)的數(shù)據(jù)都必須經(jīng)過防火墻,防火墻通過日志對其進行記錄,能提供網(wǎng)絡(luò)使用的詳細統(tǒng)計信息。當發(fā)生具有懷疑事件時,防火墻更能根據(jù)機制進行報警和通知,提供網(wǎng)絡(luò)是否受到威脅的信息。我們通常所說的網(wǎng)絡(luò)防火墻是借鑒了古代真正用于防火的防火墻的喻義,它指的是隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)。防火可以使企業(yè)內(nèi)部局域網(wǎng)(LAN)網(wǎng)絡(luò)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護內(nèi)部網(wǎng)絡(luò)。
防火墻的特征:網(wǎng)絡(luò)流量的合法性,防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性,并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。從很早的防火墻模型開始談起,原始的防火墻是一臺“雙穴主機”,即具備兩個網(wǎng)絡(luò)接口,同時擁有兩個網(wǎng)絡(luò)層地址。防火墻將網(wǎng)絡(luò)上的流量通過相應(yīng)的網(wǎng)絡(luò)接口接收上來,按照OSI協(xié)議棧的七層結(jié)構(gòu)順序上傳,在適當?shù)膮f(xié)議層進行訪問規(guī)則和安全審查,然后將符合通過條件的報文從相應(yīng)的網(wǎng)絡(luò)接口送出,而對于那些不符合通過條件的報文則予以阻斷。因此,從這個角度上來說,防火墻是一個類似于橋接或路由器的、多端口的(網(wǎng)絡(luò)接口>=2)轉(zhuǎn)發(fā)設(shè)備,它跨接于多個分離的物理網(wǎng)段之間,并在報文轉(zhuǎn)發(fā)過程之中完成對報文的審查工作。
智能防火墻:在防火墻產(chǎn)品中加入人工智能識別技術(shù),不但提高其防火墻的安全防范能力,而且由于防火墻具有自學(xué)習(xí)功能,可以防范來自網(wǎng)絡(luò)的新型攻擊。 分布式防火墻:一種全新的防火墻體系結(jié)構(gòu)。網(wǎng)絡(luò)防火墻、主機防火墻和管理中心是分布式防火墻的構(gòu)成組件。傳統(tǒng)防火墻實際上是在網(wǎng)絡(luò)邊緣上實現(xiàn)防護的防火墻,而分布式防火墻則在網(wǎng)絡(luò)內(nèi)部增加了另外一層安全防護。分布式防火墻的優(yōu)點有:支持移動計算;支持加密和認證功能,與網(wǎng)絡(luò)拓撲無關(guān)等。