首先,咱得明白防火牆的作用是什麼!簡單給分享下自己對防火牆的一點認識!
一防火牆的作用
防火牆也稱防護牆,是由Check Point創立者Gil Shwed于1993年發明并引入國際互聯網。防火牆是系統的第一道防線,其作用是防止非法用戶的進入。防火牆是位于内部網和外部網之間的屏障,它按照系統管理員預先定義好的規則來控制數據包的進出。
二防火牆的類型
防火牆類型1、網絡層防火牆網絡層防火牆可視為一種 IP 封包過濾器,運作在底層的TCP/IP協議堆棧上。我們可以以枚舉的方式,隻允許符合特定規則的封包通過,其餘的一概禁止穿越防火牆(病毒除外,防火牆不能防止病毒侵入)。這些規則通常可以經由管理員定義或修改,不過某些防火牆設備可能隻能套用内置的規則。
2、應用層防火牆應用層防火牆是在 TCP/IP 堆棧的“應用層”上運作,您使用浏覽器時所産生的數據流或是使用 FTP 時的數據流都是屬于這一層。應用層防火牆可以攔截進出某應用程序的所有封包,并且封鎖其他的封包(通常是直接将封包丢棄)。理論上,這一類的防火牆可以完全阻絕外部的數據流進到受保護的機器裡。防火牆借由監測所有的封包并找出不符規則的内容,可以防範電腦蠕蟲或是木馬程序的快速蔓延。不過就實現而言,這個方法既煩且雜(軟件種類實在太多),所以大部分的防火牆都不會考慮以這種方法設計。
3、數據庫防火牆數據庫防火牆是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。基于主動防禦機制,實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。數據庫防火牆通過SQL協議分析,根據預定義的禁止和許可策略讓合法的SQL操作通過,阻斷非法違規操作,形成數據庫的外圍防禦圈,實現SQL危險操作的主動預防、實時審計。數據庫防火牆面對來自于外部的入侵行為,提供SQL注入禁止和數據庫虛拟補丁包功能。
四建議,所以,一般情況下,咱自己使用的電腦,都有殺毒軟件等常見的防火牆,或者企業防護等級要求高,單獨設置的防火牆!基于網絡入侵的冰山理論,不建議關閉!
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!