防火墻是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動,保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻技術(shù)是通過有機(jī)結(jié)合各類用于安全管理與篩選的軟件和硬件設(shè)備,幫助計(jì)算機(jī)網(wǎng)絡(luò)于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護(hù)屏障,以保護(hù)用戶資料與信息安全性的一種技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度,能很大限度阻止網(wǎng)絡(luò)中的不法者訪問你的網(wǎng)絡(luò)。是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。
防火墻可以記錄計(jì)算機(jī)網(wǎng)絡(luò)之中的數(shù)據(jù)信息,數(shù)據(jù)信息對于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工作有著積極的促進(jìn)作用,同時其對于計(jì)算機(jī)網(wǎng)絡(luò)安全也有著一定程度上的影響。通過防火墻技術(shù)能夠收集計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過程當(dāng)中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容,同時對收集的信息進(jìn)行分類分組,借此找出其中存在安全隱患的數(shù)據(jù)信息,采取針對性的措施進(jìn)行解決。只有在防火墻同意情況下,用戶才能夠進(jìn)入計(jì)算機(jī)內(nèi),如果不同意就會被阻擋于外,在外部的用戶要進(jìn)入到計(jì)算機(jī)內(nèi)時,防火墻就會迅速的發(fā)出相應(yīng)的警報(bào),并進(jìn)行自我的判斷來決定是否允許外部的用戶進(jìn)入到內(nèi)部。
防火墻的功能有:網(wǎng)絡(luò)安全的屏障、強(qiáng)化網(wǎng)絡(luò)安全策略、監(jiān)控審計(jì)、防止內(nèi)部信息的外泄、日志記錄與事件通知等等。一個防火墻(作為阻塞點(diǎn)、控制點(diǎn))能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻,所以網(wǎng)絡(luò)環(huán)境變得更安全。防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。