防火墻的英文名為“firewall”,它是一種重要的網絡防護設備。防火墻是位于兩個(或多個)網絡間,sangfor云計算軟件報價,實施網絡之間訪問控制的一組組件集合。防火墻的本義是指古代構筑和使用木制結構房屋的時候,為防止火災的發生和蔓延,人們將堅固的石塊堆砌在房屋周圍作為屏障,這種防護構筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門,云計算軟件報價,各房間的人如何溝通呢,這些房間的人又如何進去呢?當火災發生時,這些人又如何逃離現場呢?這個門就相當于我們這里所講的防火墻的“安全策略”,所以在此我們所說的防火墻實際并不是一堵實心墻,而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信,在這些小孔中安裝了過濾機制,也就是上面所介紹的“單向導通性”。
防火墻作為阻塞點、控制點能---地提高一個內部網絡的安全性,并通過過濾不安全的服務而降低風險。由于只有經過---選擇的應用協議才能通過防火墻,深信服云圖云計算軟件報價,所以網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的nfs協議進出受保護網絡,這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。防火墻同時可以保護網絡免受基于路由的攻擊,如ip選項中的源路由攻擊和icmp重定向中的重定向路徑。防火墻應該可以---所有以上類型攻擊的報文并通知防火墻管理員。