V6-1 防火墻的定義

防火墻的定義主講崔升廣一、防火墻的定義古時(shí)候，人們常在寓所之間砌起一道磚墻，一旦發(fā)生火災(zāi)，它能夠防止火勢蔓延到別處。如果一個(gè)網(wǎng)絡(luò)連接到了Internet上面，那么它的用戶就可以訪問外部網(wǎng)絡(luò)并與之通信。但同時(shí)，外部網(wǎng)絡(luò)也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為了安全起見，可以在該網(wǎng)絡(luò)和Internet之間插入一個(gè)中介系統(tǒng)，建立一道安全屏障。這道屏障用于阻斷外部網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵，將作為扼守本網(wǎng)絡(luò)安全的關(guān)卡，它的作用與古時(shí)候的防火磚墻有類似之處，因此我們把這個(gè)屏障叫作“防火墻”。一、防火墻的定義在網(wǎng)絡(luò)中，所謂“防火墻”是指一種將內(nèi)部網(wǎng)絡(luò)和公眾訪問網(wǎng)（如Internet）分開的方法，它實(shí)際上是一種隔離技術(shù)，屬于經(jīng)典的靜態(tài)安全技術(shù)，用于邏輯隔離內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)。防火墻是一個(gè)由計(jì)算機(jī)硬件和軟件組成的系統(tǒng)，部署于網(wǎng)絡(luò)邊界，是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的橋梁，同時(shí)會對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行保護(hù)，以防止惡意入侵、惡意代碼的傳播等，保障內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全。防火墻技術(shù)是建立在網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，幾乎所有企業(yè)都會在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如Internet）相連接的邊界放置防火墻。防火墻能夠起到安全過濾和安全隔離外網(wǎng)攻擊、入侵等有害的網(wǎng)絡(luò)安全信息和行為的作用，它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，如圖6.1所示。一、防火墻的定義防火墻遵循的基本準(zhǔn)則有兩條。第一，它會拒絕所有未經(jīng)允許的命令。防火墻的審查是基礎(chǔ)的逐項(xiàng)審閱，任何一個(gè)服務(wù)請求和應(yīng)用操作都將被逐一審查，只有符合允許條件的命令后才可能被執(zhí)行，這為保證內(nèi)部計(jì)算機(jī)安全提供了切實(shí)可行的辦法。反言之，用戶可以申請的服務(wù)和服務(wù)數(shù)量是有限的，防火墻在提高了安全性的同時(shí)也減弱了可用性。第二，它會允許所有未拒絕的命令。防火墻在傳遞所有信息的時(shí)候都是按照約定的命令執(zhí)行的，也就是在逐項(xiàng)審查后會拒絕存在潛在危害的命令，因?yàn)榭捎眯詢?yōu)于安全性，從而