作為弱電行業的人員來說，其實對防火牆不必了解的太清楚，隻需要了解它的作用與功能就行，然後在實際應該中看是否需要使用。

1、什麼是防火牆？

我們知道，防火牆原是指古代人們房屋之間修建的那道牆，這道牆可以防止 火災發生的時候 蔓延到别的房屋。

而這裡所說的防火牆當然不是指物理上的防火牆，而是指隔離在本地網絡與外界網絡之間的一道防禦系統，其實原理是一樣的，也就是防止災難擴散。

應該說，在互聯網上防火牆是一種非常有效的網絡安全模型，通過它可以隔離風險區域(即Internet或有一定風險的網絡)與安全區域(局域網)的連接，同時不會妨礙人們對風險區域的訪問。所以它一般連接在核心交換機與外網之間。

如下圖，它的連接就可以看出，它基本上在内部網絡與外網之間，起到一個把關的作用。

2、防火牆的工作原理？

防火牆可以監控進出網絡的通信量，從而完成看似不可能的任務，僅讓 安全、核準了的信息 進入，同時又抵制對企業構成威脅的數據， 說白了，它就像一個守城隊，這個城處于緊張狀态，隻能讓外界的良民進城，對城裡的壞人進行盤點，不放走一個壞人。

随着安全性問題上的失誤和缺陷越來越普遍，對網絡的入侵不僅來自高超的攻擊手段，也有可能來自配置上的低級錯誤或不合适的口令選擇。

還來說城：

入城盤點：入侵者想要進入一座城，它有多種方式，打扮成各種方式入城，例如， 假口令、 假令牌， 僞裝等。所以守城隊是防上這種可疑的人員入城的，另外對于城内百姓，也是禁止百姓靠近城内的主要防禦設施。

出城監視：同時為了更好保護城内百姓， 守城隊當然還需要打探城外的動向，了解到那些地方安全，那些地方有危險，然後規定普通百姓想要出城，有一些地方能去，有些地方有危險不能去。

因此，防火牆的作用是防止不希望的、未授權的通信進出被保護的網絡，迫使單位強化自己的網絡安全政策。一般的防火牆都可以達到以下目的：

一是：可以限制他人進入内部網絡，過濾掉不安全服務和非法用戶；

二是：防止入侵者接近你的防禦設施；

三是：限定用戶訪問特殊站點。

四是：為監視Internet安全提供方便。

三、防火牆的架構與工作方式？

防火牆可以使用戶的網絡劃規劃更加清晰明了，全面防止跨越權限的數據訪問，如果沒有防火牆的話，你可能會接到許許多多類似的報告，比如單位内部的财政報告剛剛被數萬個Email郵件炸爛。

一套完整的防火牆系統通常是由屏蔽路由器和代理服務器組成。

1、屏蔽路由器：

是一個多端口的IP路由器，它通過對每一個到來的IP包依據組規則進行 檢查來 判斷是否對之進行轉發。屏蔽路由器從包頭取得信息，例如協議号、收發報文的IP地址和端口号、連接标志以至另外一些IP選項，對IP包進行過濾。

這裡面舉個例子：

一堆人來到一個快要開盤樓盤售樓部買房，售樓小姐先需要對你們進行大概的登記和了解，你是否有正規工作，是否是本市戶口，是否能正常貸款，首付多少...當進行這一系列的問題後，售樓小姐會對來買房的人員進行一個過濾。

2、代理服務器：

是防火牆中的一個服務器進程，它能夠代替網絡用戶完成特定的TCP/TP功能。一個代理服務器本質上是一個應用層的網關，網關我們前天講到過，它就是一個關口。

一個為特定網絡應用而 連接兩個網絡的網關。用戶就一項TCP/TP應用，比如Telnet或者FTP，同代理服務器打交道，代理服務器要求用戶提供其要訪問的遠程主機名。

當用戶答複并提供了正确的用戶身份及認證信息後，代理服務器連通遠程主機，為兩個通信點充當 中繼。整個過程可以對用戶完全透明。用戶提供的用戶身份及認證信息可用于用戶級的認證。

還來講買房：

當你已經符合買房的條件了，你要買到房，關鍵的環節就是貸款，這時售樓顧問就是網關，你提供完整的貸款 資料（工資證明，收入明細等）給售樓顧問，售樓顧問會審核下，各條件都符合了，沒有問題的話，他就提交給銀行，貸款批下來了，房子就可以順利的買到了。

四、防火牆的功能？

局域網内部，不連接互聯網外網的一般是不需要防火牆，監控單獨一個網絡的時候才需要，一般都接在局域網内，通過路由器處的防火牆，而大型網絡連接外網的，是需要防火牆的 。

一、為什麼使用防火牆

防火牆具有很好的保護作用。入侵者必須首先穿越防火牆的安全防線，才能接觸目标計算機。你可以将防火牆配置成許多不同保護級别。高級别的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。

二、防火牆的五大基礎的作用：

1.過濾進出網絡的數據

2.管理進出訪問網絡的行為

3.封堵某些禁止業務

4.記錄通過防火牆信息内容和活動

5.對網絡攻擊檢測和告警

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!