機(jī)房防火墻有何作用？

2018年09月03日 09:16$artinfo.Reprint點(diǎn)擊量：1335

　　所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)(Security Gateway)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、bao過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件(其中硬件防火墻用的較少，例如國(guó)防部以及大型機(jī)房等地才用,因?yàn)樗鼉r(jià)格昂貴)。

　　防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。

　　機(jī)房為什麼需要防火墻？

　　A：Internet防火墻主要是為了防范黑客三種蓄意破壞的方式：

　　(1)入侵：常見(jiàn)的破壞方式，入侵后就可以正當(dāng)使用電腦。入侵者希望自己能變成合法的使用者，任意使用電腦。

　　(2)拒絕服務(wù)：容易且不直接破壞系統(tǒng)的方式，黑客只要發(fā)出如洪水般的垃圾封包就可以癱瘓某部電腦，使得系統(tǒng)無(wú)法正常提供服務(wù)。

　　(3)資訊竊盜：黑客竊取使用者的帳號(hào)及密碼，就可以進(jìn)入電腦竊取所需的資訊。

　　防火墻能作些什麼？

　　(1)防火墻是保全決策的重點(diǎn)

　　防火墻為一個(gè)咽喉點(diǎn)，所有進(jìn)入和出去的傳輸都必須通過(guò)這個(gè)狹窄、唯yi的檢查點(diǎn)，在網(wǎng)路安全防護(hù)上，防火墻提供非常大的杠桿效益，因?yàn)樗寻踩胧┘性谶@個(gè)檢查點(diǎn)上。

　　(2)防火墻可以執(zhí)行保全政策

　　防火墻強(qiáng)制執(zhí)行站臺(tái)的保全政策，只讓『核準(zhǔn)的』服務(wù)通過(guò)，而這些服務(wù)設(shè)定在Policy中。

　　(3)防火墻能有效率的記錄Internet的活動(dòng)

　　由於所有的傳輸都經(jīng)過(guò)防火墻，所以它成為收集系統(tǒng)和網(wǎng)路的使用或誤用資訊的*地點(diǎn)。

　　(4)防火墻可以減少網(wǎng)路暴露的危機(jī)

　　防火墻可以使得在防火墻內(nèi)部的伺服主機(jī)與外界網(wǎng)路隔絕，避免有問(wèn)題的封包影響到內(nèi)部主機(jī)的安全。

　　防火墻無(wú)法作些什麼？

　　(1)防火墻管不到內(nèi)部惡人

　　如果惡人已經(jīng)在防火墻內(nèi)可以無(wú)須接近防火墻，就可以偷竊資料、損壞硬體和軟體，并巧妙的修改程式。內(nèi)部威脅需要內(nèi)部安全措施，例如機(jī)房安全管理措施及人員訓(xùn)練

　　(2)防火墻管不到不經(jīng)過(guò)它的連線

　　對(duì)於不經(jīng)過(guò)防火墻的傳輸，防火墻就無(wú)法發(fā)揮作用。例如某些站臺(tái)允許直接通到內(nèi)部主機(jī)的撥入存取或是技術(shù)及系統(tǒng)管理者會(huì)為他們自己設(shè)置進(jìn)入網(wǎng)路等。

　　(3)防火墻無(wú)法防范全新的威脅

　　防火墻的設(shè)計(jì)是為了防范已知的威脅，一個(gè)設(shè)計(jì)完善的防火墻或許可以防范一些新威脅，如：除了少數(shù)可靠的服務(wù)外，拒絕一切其他的服務(wù)就可以防止使用者設(shè)置新的極不安全的服務(wù)。

　　(4)防火墻無(wú)法防范病毒

　　防火墻無(wú)法防范PC和Macintosh病毒進(jìn)入網(wǎng)路，雖然防火墻會(huì)就來(lái)源位址、目的位址及port號(hào)碼作掃描，但不是細(xì)部資料，且使用精巧的封bao過(guò)濾或代理軟體對(duì)於防火墻而言也不太實(shí)際。

　　防火墻的用途和作用

　　Internet的發(fā)展給企業(yè)帶來(lái)了革命性的改革和開(kāi)放，企業(yè)正努力通過(guò)利用它來(lái)提高市場(chǎng)反應(yīng)速度和辦事效率，以便更具競(jìng)爭(zhēng)力。企業(yè)通過(guò)Internet，可以從異地取回重要數(shù)據(jù)，同時(shí)又要面對(duì)Internet開(kāi)放帶來(lái)的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)：即客戶、銷售商、移動(dòng)用戶、異地員工和內(nèi)部員工的安全訪問(wèn)；以及保護(hù)企業(yè)的機(jī)密信息不受黑客和工業(yè)間諜的入侵。因此企業(yè)必須加注安全的“戰(zhàn)壕”，而這些“戰(zhàn)壕”又要在哪里修建呢?

　　基于Internet體系應(yīng)用有兩大部分：Intranet和Extranet。Intranet是借助Internet的技術(shù)和設(shè)備在Internet上面構(gòu)造出企業(yè)3W網(wǎng)，可放入企業(yè)全部信息；而Extranet是在電子商務(wù)、互相合作的需求下，用Intranet間的通道，可獲得其它體系中部分信息。因此按照一個(gè)企業(yè)的安全體系可知防火墻戰(zhàn)壕須在以下位置上位置：

　?、俦ＷC對(duì)主機(jī)和應(yīng)用安全訪問(wèn)；

　?、诒ＷC多種客戶機(jī)和服務(wù)器的安全性；

　?、郾Ｗo(hù)關(guān)鍵部門(mén)不受到來(lái)自內(nèi)部的攻擊、外部的攻擊、為通過(guò)Internet與遠(yuǎn)程訪問(wèn)的雇員、客戶、供應(yīng)商提供安全通道。同時(shí)防火墻的安全性還要來(lái)自其良好的技術(shù)性能。

上一篇：門(mén)禁電鎖分類及安裝場(chǎng)景分析

下一篇：機(jī)房排煙和機(jī)房消防要求有哪些？

版權(quán)與免責(zé)聲明： 凡本網(wǎng)注明“來(lái)源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來(lái)源：智慧城市網(wǎng)www.aiynx.com”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。

本網(wǎng)轉(zhuǎn)載并注明自其它來(lái)源（非智慧城市網(wǎng)www.aiynx.com）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)或和對(duì)其真實(shí)性負(fù)責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個(gè)人從本網(wǎng)轉(zhuǎn)載時(shí)，必須保留本網(wǎng)注明的作品第一來(lái)源，并自負(fù)版權(quán)等法律責(zé)任。

免費(fèi)注冊(cè)后，你可以
了解安防行業(yè)更多資訊查看安防行業(yè)供求信息凸顯安防行業(yè)自身價(jià)值馬上注冊(cè)會(huì)員
想快速被買(mǎi)家找到嗎
只需要發(fā)布一條商機(jī)，被買(mǎi)家找到的機(jī)會(huì)高達(dá)90%！還等什么？馬上發(fā)布信息

編輯精選

浙江杭州錯(cuò)時(shí)停車(chē)系統(tǒng)、錯(cuò)峰停車(chē)解決方案、

數(shù)據(jù)顯示，截至2024年底，杭州主城區(qū)機(jī)動(dòng)車(chē)保有量已突破150萬(wàn)輛，而停車(chē)位缺口仍
山東棗莊人臉識(shí)別門(mén)禁廠家、人行通道擺閘/

近年來(lái)，隨著智慧城市建設(shè)的深入推進(jìn)，人臉識(shí)別技術(shù)在公共安全與社區(qū)管理中的應(yīng)用
無(wú)錫如何打造“絲滑”停車(chē)體驗(yàn)，停車(chē)場(chǎng)管理

吳江區(qū)通過(guò)優(yōu)化停車(chē)政策進(jìn)一步改善市民出行體驗(yàn)。機(jī)動(dòng)車(chē)免費(fèi)停車(chē)時(shí)間已延長(zhǎng)至超過(guò)
江西撫州人臉識(shí)別門(mén)禁廠家、人行通道擺閘/

近年來(lái)，隨著數(shù)字中國(guó)戰(zhàn)略的深入推進(jìn)，江西省在智慧城市建設(shè)領(lǐng)域持續(xù)發(fā)力。2023年
Acrel-3000在香港綠色校園能源實(shí)時(shí)監(jiān)測(cè)系統(tǒng)

電能因?yàn)榉奖銈鬏敗⒁子谵D(zhuǎn)換、便于控制等特性，成為廣大企事業(yè)單位生產(chǎn)、辦公*主
停車(chē)場(chǎng)數(shù)據(jù)安全：智慧停車(chē)時(shí)代的“隱形防線

面對(duì)日益嚴(yán)峻的安全形勢(shì)，政策層面正加速構(gòu)建防護(hù)網(wǎng)。2025年1月正式實(shí)施的《網(wǎng)絡(luò)
福建泉州人臉識(shí)別門(mén)禁廠家、人行通道擺閘/

在臺(tái)商投資區(qū)的八仙過(guò)海國(guó)際旅游度假區(qū)，15個(gè)通道的智能閘機(jī)系統(tǒng)日均服務(wù)游客超萬(wàn)
安科瑞為“531”后新能源資產(chǎn)持續(xù)增值提供

Acrel-1000DP分布式光伏解決方案按照各地電網(wǎng)部門(mén)并網(wǎng)要求，集成實(shí)時(shí)監(jiān)控、智能預(yù)

本站精選

交通領(lǐng)域動(dòng)態(tài)速覽｜工信部整頓隱藏式車(chē)門(mén)把

交通建設(shè)是經(jīng)濟(jì)增長(zhǎng)的重要推動(dòng)力，促進(jìn)經(jīng)濟(jì)增長(zhǎng)和擴(kuò)大就業(yè)。小編在本文中對(duì)交通領(lǐng)
地方工信快報(bào)來(lái)了｜廣東、天津、北京......

智慧城市提升資源利用效率，改善居民生活質(zhì)量的城市發(fā)展模式。作為與智慧城市行業(yè)
智慧城市網(wǎng)2025年勞動(dòng)節(jié)放假通知

祝大家五一·勞動(dòng)節(jié)快樂(lè)！
地方工信快報(bào)來(lái)了｜內(nèi)蒙古、廣西、浙江....

智慧城市提升資源利用效率，改善居民生活質(zhì)量的城市發(fā)展模式。作為與智慧城市行業(yè)
智慧城市一周熱點(diǎn)回顧｜《醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)

2025年4月21日-4月27日，智慧城市領(lǐng)域有哪些動(dòng)態(tài)變化發(fā)生？一起來(lái)看看！
一文回顧近期安防要聞（4月15日-4月22日）

隨著技術(shù)進(jìn)步，安防在城市發(fā)展中的作用將更加突出。近期有哪些大事發(fā)生？一起來(lái)看
交通領(lǐng)域動(dòng)態(tài)速覽｜我國(guó)新車(chē)裝載智能化座艙

交通建設(shè)是經(jīng)濟(jì)增長(zhǎng)的重要推動(dòng)力，促進(jìn)經(jīng)濟(jì)增長(zhǎng)和擴(kuò)大就業(yè)。小編在本文中對(duì)交通領(lǐng)
地方工信快報(bào)來(lái)了｜河南、四川、天津......

智慧城市提升資源利用效率，改善居民生活質(zhì)量的城市發(fā)展模式。作為與智慧城市行業(yè)