技术博客沐辰资源网,网站源码,教程软件分享,-QQ技巧大全-钻石皇朝-技术QQ网-QQ业务乐园-QQ国际网络 分类搜索 官网    VIP电影   留言板   免责声明    我要投稿   ----  

小沐博客

网站首页 建站技术 正文

使用防火墙具有什么优点,有什么作用?

2018-08-31 建站技术 336 ℃ 1 评论

一、什么是防火墙:
防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。


二、防火墙的作用是什么:
防火墙作为内部网与外部网之间的一种访问控制设备, 常常安装在内部网和外部网交界点上。防火墙具有很好的网络安全保护作用。入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等,但至少这是你自己的保护选择。主要作用
1、Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部;
2、能强化安全策略;
3、能有效记录Internet上的活动;
4、可限制暴露用户点;
5、它是安全策略的检查点。


三、防火墙的优点:
1、防火墙能强化安全策略
因为Internet上每天都有上百万人在那里收集信息、交换信息,不可避免地会出现个别品德不良的人,或违反规则的人,防火墙是为了防止不良现象发生的”交通警察”,它执行站点的安全策略,仅仅容许”认可的”和符合规则的请求通过。
2、防火墙能有效地记录Internet上的活动
因为所有进出信息都必须通过防火墙,所以防火墙非常适用收集关于系统和网络使用和误用的信息。作为访问的唯一点,防火墙能在被保护的网络和外部网络之间进行记录。
3、防火墙限制暴露用户点
防火墙能够用来隔开网络中一个网段与另一个网段。这样,能够防止影响一个网段的问题通过整个网络传播
4、防火墙是一个安全策略的检查站
所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使可疑的访问被拒绝于门外。


四、防火墙的缺点与不足:
1、防火墙可以阻断攻击,但不能消灭攻击源。
“各扫自家门前雪,不管他人瓦上霜”,就是目前网络安全的现状。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝。设置得当的防火墙能够阻挡他们,但是无法清除攻击源。即使防火墙进行了良好的设置,使得攻击无法穿透防火墙,但各种攻击仍然会源源不断地向防火墙发出尝试。例如接主干网10M网络带宽的某站点,其日常流量中平均有512K左右是攻击行为。那么,即使成功设置了防火墙后,这512K的攻击流量依然不会有丝毫减少。
2、防火墙不能抵抗最新的未设置策略的攻击漏洞
就如杀毒软件与病毒一样,总是先出现病毒,杀毒软件经过分析出特征码后加入到病毒库内才能查杀。防火墙的各种策略,也是在该攻击方式经过专家分析后给出其特征进而设置的。如果世界上新发现某个主机漏洞的cracker的把第一个攻击对象选中了您的网络,那么防火墙也没有办法帮到您的。
3、防火墙的并发连接数限制容易导致拥塞或者溢出
由于要判断、处理流经防火墙的每一个包,因此防火墙在某些流量大、并发请求多的情况下,很容易导致拥塞,成为整个网络的瓶颈影响性能。而当防火墙溢出的时候,整个防线就如同虚设,原本被禁止的连接也能从容通过了。
4、防火墙对服务器合法开放的端口的攻击大多无法阻止
某些情况下,攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。由于其行为在防火墙一级看来是“合理”和“合法”的,因此就被简单地放行了。
5、防火墙对待内部主动发起连接的攻击一般无法阻止
“外紧内松”是一般局域网络的特点。或许一道严密防守的防火墙内部的网络是一片混乱也有可能。通过社会工程学发送带木马的邮件、带木马的URL等方式,然后由中木马的机器主动对攻击者连接,将铁壁一样的防火墙瞬间破坏掉。另外,防火墙内部各主机间的攻击行为,防火墙也只有如旁观者一样冷视而爱莫能助。
6、防火墙本身也会出现问题和受到攻击
防火墙也是一个os,也有着其硬件系统和软件,因此依然有着漏洞和bug。所以其本身也可能受到攻击和出现软/硬件方面的故障。
7、防火墙不处理病毒
不管是funlove病毒也好,还是CIH也好。在内部网络用户下载外网的带毒文件的时候,防火墙是不为所动的(这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能,虽然它们不少都叫“病毒防火墙”)。

Tags:

< 本网宣 >
如有密码均为:www.mucna.cn
学到东西应该懂得感恩作者 无脑喷子永封IP段+删帐号所有评论
本站资源软件和源码 文章大部分为网上收集,如侵犯您的权利,请告知管理员,我们会及时删除,并向您赔礼道歉.

站长QQ:858896214  官方QQ群:暂时没有

猜你喜欢

已有1位网友发表了看法:

  • 516棋牌

    516棋牌  评论于 [2019-03-30 09:07:33]  回复

    很实用的分享。谢谢大神

欢迎 发表评论:

搜索
最近发表
网站分类
  • 骗子揭露
  • 杂乱资源
  • 代码技术
  • 软件源码
  • 教程分享
  • 软件分享
  • 网站源码
  • 空间/VPS/域名
  • 影视福利
  • 安卓神器
  • 建站模板
  • 好玩代码
  • wp资源
  • 博客公告
  • QQ头像说说
  • PSD源码
  • 易语言源码
  • 现金活动
  • 游戏辅助
  • SEO技术
  • 主机教程
  • 前端教程
  • QQ活动
  • 电脑教程
  • 建站技术
  • 膜拜大牛
  • 后期教程
  • emlog资源
  • zblog资源
  • 动漫推荐
  • 娱乐技术
  • 网站插件
  • 服务器推荐
  • 手机壁纸
  • 电脑壁纸
  • dz资源
  • «   2019年7月   »
    1234567
    891011121314
    15161718192021
    22232425262728
    293031
  • 乐道免费主机
  • 知名吧
  • 博客导航网
  • 免费收录网站
  • 忆笙资源网
  • 沐辰客栈
  • 博客大全
  • 网站免费收录
  • 壹网分类目录
  • 小黑屋技术网
  • 尚悦娱乐网
  • 天事资源
  • 梦站博客
  • 免费影视
  • 野牛资源网
  • 神奇博客
  • 标签列表
    文章归档
  • 2019年7月 (5)
  • 2019年6月 (5)
  • 2019年4月 (104)
  • 2019年3月 (10)
  • 2019年2月 (1)
  • 2019年1月 (12)
  • 2018年11月 (34)
  • 2018年9月 (6)
  • 2018年8月 (53)
  • 2018年3月 (17)
  • 2018年2月 (270)
  • 2018年1月 (513)
  • 2016年2月 (1)
  • 2016年1月 (11)
  • 2015年8月 (12)
  • 2015年7月 (28)
  • 2015年6月 (4)
  • 2015年5月 (38)
  • 2015年4月 (24)
  • 2015年3月 (34)
  • 2015年2月 (110)
  • 2014年11月 (8)
  • 2014年10月 (1)
  • 2014年8月 (41)
    • RainbowSoft Studio Z-Blog
    • 订阅本站的 RSS 2.0 新闻聚合
    网站收藏
  • 免费空间
  • 低价社区
  • 最新留言
    控制面板
    您好,欢迎到访刀贱贱博客!
      [查看权限]
    站点信息
    • 文章总数:1342
    • 页面总数:2
    • 分类总数:36
    • 标签总数:11
    • 评论总数:886
    • 浏览总数:868849
    导航栏