📜  通信技术-防火墙

📅  最后修改于: 2020-11-25 06:22:46             🧑  作者: Mango


存在多种方法来应对或至少减少安全威胁。其中一些是-

  • 验证访问服务的用户
  • 提供对授权用户的访问
  • 使用加密的密码进行远程登录
  • 使用生物特征认证参数
  • 限制往返交通

防火墙是防止未经授权访问专用网络的第一道防线。它们可以有效地抵抗病毒,特洛伊木马或蠕虫攻击。

防火墙功能

防火墙如何工作

字典将防火墙定义为旨在抑制或防止火势蔓延的墙壁或隔断。在网络中,旨在保护Intranet免受未经授权的访问的系统称为防火墙。使用万维网软件创建的专用网络称为内部网。防火墙可以用硬件和软件来实现。

进出网络的所有流量都通过防火墙。防火墙检查每个消息并阻止不符合预定义安全性标准的消息

这些是防火墙使用的一些流行技术-

  • 数据包级别过滤-在此,根据用户定义的规则检查每个数据包。它对用户非常有效且透明,但难以配置。此外,由于使用IP地址来识别用户,因此恶意方进行IP欺骗可能会适得其反。

  • 电路级过滤-像老式电话连接一样,在建立两个系统之间的连接时,电路级过滤也会应用安全机制。一旦认为连接安全,就可以对该会话进行数据传输。

  • 应用程序级别过滤-这里,安全性机制适用于Telnet,FTP服务器,存储服务器等常用应用程序。这非常有效,但会降低应用程序的性能。

  • 代理服务器-顾名思义,代理服务器用于中断所有传入和传出消息并屏蔽真实服务器地址。

防火墙可以使用两种或多种技术的组合来保护网络安全,具体取决于所需的安全程度。