當(dāng)下網(wǎng)絡(luò)環(huán)境復(fù)雜,基礎(chǔ)架構(gòu)的保護(hù)以及成為大家重點(diǎn)關(guān)注對(duì)象。使用防火墻簡(jiǎn)單有效,因此防火墻也成為了大家最常用的一種數(shù)據(jù)安全保護(hù)方案。今天小編要給大家介紹的是防火墻的定義,作用以及我們工作生活種最常見(jiàn)的6種防火墻。
防火墻的定義
防火墻是一種保護(hù)設(shè)備,主要用于監(jiān)控傳輸過(guò)程中的流量,在定義的安全規(guī)則中去篩選正常流量和異常流量。使用防火墻,可阻止沒(méi)有授權(quán)的流量到達(dá)目標(biāo)服務(wù)器外,還能避免系統(tǒng)被惡意軟件感染。
防火墻是怎樣使用的?
防火墻是為了減小/消除額外的網(wǎng)絡(luò)鏈接,不斷增強(qiáng)合法流量的自由流動(dòng),防火墻重要的基礎(chǔ)設(shè)施,可以在計(jì)算機(jī)和互聯(lián)網(wǎng)中設(shè)置一道安全屏障,保護(hù)數(shù)據(jù)的安全性和私密性。防護(hù)火墻還提供監(jiān)控網(wǎng)絡(luò)流量,限制網(wǎng)絡(luò)流量等多種有益的保護(hù)。站長(zhǎng)可以通過(guò)合理的設(shè)置網(wǎng)站服務(wù)器的防火墻過(guò)濾不正常流量,讓網(wǎng)站免受網(wǎng)絡(luò)攻擊。
防火墻可分為軟件防火墻、硬件防火墻,可以同時(shí)使用2中防火墻或者選擇其中一種,可以保護(hù)網(wǎng)站服務(wù)器免受網(wǎng)絡(luò)威脅和惡意軟件攻擊。
軟件防火墻:軟件防火墻是安裝在本地系統(tǒng)/計(jì)算機(jī)上的防火墻,依照配置規(guī)則控制計(jì)算機(jī)進(jìn)出的流量,不需要物理設(shè)置。
硬件防火墻:硬件防火墻是一種物理設(shè)備,可以在不影響服務(wù)器性能的情況下,設(shè)置監(jiān)控、觀察、控制基礎(chǔ)架構(gòu)中的流量,與服務(wù)器獨(dú)立分開(kāi)來(lái)。
常見(jiàn)的6種防火墻為:
一、包過(guò)濾防火墻
主要針對(duì)數(shù)據(jù)包進(jìn)行檢查分析,通過(guò)配置規(guī)則進(jìn)行比較,識(shí)別進(jìn)出流量。
二、有狀態(tài)多層檢測(cè)防火墻(SMLI)
網(wǎng)絡(luò)、傳輸層、應(yīng)用層中用于過(guò)濾數(shù)據(jù)包的裝置是有狀態(tài)多層檢測(cè)防火墻。SMLI防火墻可以提供分析、檢測(cè)全部的數(shù)據(jù)包,讓傳輸?shù)臄?shù)據(jù)包和可信正常的數(shù)據(jù)包對(duì)比,在單獨(dú)通過(guò)時(shí)被轉(zhuǎn)發(fā),保證通信的安全。
三、狀態(tài)檢測(cè)防火墻
這種防火墻能夠依據(jù)狀態(tài)、端口、協(xié)議來(lái)分析流量流模式,監(jiān)控、觀察開(kāi)放端口到關(guān)閉端口的整個(gè)連接活動(dòng),跟蹤可信數(shù)據(jù)包,識(shí)別源站點(diǎn)/應(yīng)用程序是否擁有授權(quán)。
四、下一代防火墻
區(qū)別于傳統(tǒng)防火墻,不僅檢測(cè)數(shù)據(jù)包報(bào)頭,還有額外功能,如分析數(shù)據(jù)包中的數(shù)據(jù)能更有效的識(shí)別和阻止惡意數(shù)據(jù)。
五、代理防火墻
代理防火墻利用限制流量和服務(wù)器之間的直接網(wǎng)絡(luò)連接,讓狀態(tài)檢測(cè)往前推進(jìn)?梢园汛矸⻊(wù)器看作是服務(wù)器和用戶的中間人,可以檢測(cè)整個(gè)數(shù)據(jù)包,進(jìn)行識(shí)別篩選。
六、網(wǎng)絡(luò)地址轉(zhuǎn)換防火墻
這種防火墻原理類似代理防火墻,是組計(jì)算機(jī)和外部流量之間的中間人,在網(wǎng)絡(luò)地址轉(zhuǎn)為防火墻過(guò)程中的一個(gè)專用網(wǎng)絡(luò),讓獨(dú)有網(wǎng)絡(luò)地址的設(shè)備獨(dú)用一個(gè)IP地址連接互聯(lián)網(wǎng),防火墻背后的服務(wù)器是屏蔽狀態(tài),未經(jīng)授權(quán)的訪問(wèn)會(huì)被擋住。