1樓：暗影之王
防火牆指的是乙個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使inter***與intra***之間建立起乙個安全閘道器（security gateway），從而保護內部網免受非法使用者的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用閘道器4個部分組成，防火牆就是乙個位於計算機和它所連線的網路之間的軟體或硬體。該計算機流入流出的所有網路通訊和資料報均要經過此防火牆。
硬體防火牆的基本原理及內部構造
2樓：匿名使用者
硬體防火牆
這裡說的硬體防火牆是指「所謂的硬體防火牆」。之所以加上"所謂"二字是針對晶元級防火牆說的了。它們最大的差別在於是否基於專用的硬體平台。
目前市場上大多數防火牆都是這種所謂的硬體防火牆，他們都基於pc架構，就是說，它們和普通的家庭用的pc沒有太大區別。在這些pc架構計算機上執行一些經過裁剪和簡化的作業系統，最常用的有老版本的unix、linux和freebsd系統。 值得注意的是，由於此類防火牆採用的依然是別人的核心，因此依然會受到os（作業系統）本身的安全性影響。
傳統硬體防火牆一般至少應具備三個埠，分別接內網，外網和dmz區（非軍事化區），現在一些新的硬體防火牆往往擴充套件了埠，常見四埠防火牆一般將第四個埠做為配置口、管理埠。很多防火牆還可以進一步擴充套件埠數目。
硬體防火牆的基本原理與內部構造是什麼？
3樓：匿名使用者
硬體防火牆一般有著這樣的核心要求：它的硬體和軟體都需要單獨設計，有專用網路晶元來處理資料報；同時，採用專門的作業系統平台，從而避免通用作業系統的安全性漏洞。對軟硬體的特殊要求，使硬體防火牆的實際頻寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優點。
而國內市場的硬體防火牆，大部分都是所謂的"軟硬體結合的防火牆"，採用的是定製機箱+x86硬體架構+防火牆軟體模組(大多數是基於unix類系統下開發的)，而且是pc box結構。這種防火牆的核心技術實際上仍然是軟體，吞吐量不高，容易造成頻寬瓶頸。並且pc架構本身就不穩定，更不可能長時間執行。
4樓：網堤安全
硬體防火牆是指把防火牆程式做到晶元裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
軟體防火牆只有包過濾的功能，硬體防火牆中可能還有除軟體防火牆以外的其他功能，例如cf（內容過濾）ids（入侵偵測）ips（入侵防護）以及vpn等等的功能。
也就是說硬體防火牆是指把防火牆程式做到晶元裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭，例行檢查的任務就是要發現這些安全隱患，並盡可能將問題定位，方便問題的解決。
（1）包過濾防火牆
包過濾防火牆一般在路由器上實現，用以過濾使用者定義的內容，如ip位址。包過濾防火牆的工作原理是：系統在網路層檢查資料報，與應用層無關。
這樣系統就具有很好的傳輸效能，可擴充套件能力強。但是，包過濾防火牆的安全性有一定的缺陷，因為系統對應用層資訊無感知，也就是說，防火牆不理解通訊的內容，所以可能被黑客所攻破。
圖1：包過濾防火牆工作原理圖
（2）應用閘道器防火牆
應用閘道器防火牆檢查所有應用層的資訊包，並將檢查的內容資訊放入決策過程，從而提高網路的安全性。然而，應用閘道器防火牆是通過打破客戶機/伺服器模式實現的。每個客戶機/伺服器通訊需要兩個連線：
乙個是從客戶端到防火牆，另乙個是從防火牆到伺服器。另外，每個**需要乙個不同的應用程序，或乙個後台執行的服務程式，對每個新的應用必須新增針對此應用的服務程式，否則不能使用該服務。所以，應用閘道器防火牆具有可伸縮性差的缺點。
（3）狀態檢測防火牆
狀態檢測防火牆基本保持了簡單包過濾防火牆的優點，效能比較好，同時對應用是透明的，在此基礎上，對於安全性有了大幅提公升。這種防火牆摒棄了簡單包過濾防火牆僅僅考察進出網路的資料報，不關心資料報狀態的缺點，在防火牆的核心部分建立狀態連線表，維護了連線，將進出網路的資料當成乙個個的事件來處理。可以這樣說，狀態檢測包過濾防火牆規範了網路層和傳輸層行為，而應用**型防火牆則是規範了特定的應用協議上的行為。
圖3：狀態檢測防火牆工作原理圖
（4）複合型防火牆
複合型防火牆是指綜合了狀態檢測與透明**的新一代的防火牆，進一步基於asic架構，把防病毒、內容過濾整合到防火牆裡，其中還包括vpn、ids功能，多單元融為一體，是一種新突破。常規的防火牆並不能防止隱蔽在網路流量裡的攻擊，在網路界面對應用層掃瞄，把防病毒、內容過濾與防火牆結合起來，這體現了網路與資訊保安的新思路。它在網路邊界實施osi第七層的內容掃瞄，實現了實時在網路邊緣部署病毒防護、內容過濾等應用層服務措施。
--回答由網堤安全提供
什麼是硬體防火牆 硬體防火牆原理是什麼
5樓：雲南新華電腦學校
硬體防火牆是指把防火牆程式做到晶元裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
硬體防火牆的原理
至於**高，原因在於，軟體防火牆只有包過濾的功能，硬體防火牆中可能還有除軟體防火牆以外的其他功能，例如cf(內容過濾)ids(入侵偵測)ips(入侵防護)以及vpn等等的功能。
也就是說硬體防火牆是指把防火牆程式做到晶元裡面，由硬體執行這些功能，能減少cpu的負擔，使路由更穩定。
硬體防火牆是保障內部網路安全的一道重要屏障。它的安全和穩定，直接關係到整個內部網路的安全。因此，日常例行的檢查對於保證硬體防火牆的安全是非常重要的。
系統中存在的很多隱患和故障在暴發前都會出現這樣或那樣的苗頭，例行檢查的任務就是要發現這些安全隱患，並盡可能將問題定位，方便問題的解決。
(1)包過濾防火牆
包過濾防火牆一般在路由器上實現，用以過濾使用者定義的內容，如ip位址。包過濾防火牆的工作原理是：系統在網路層檢查資料報，與應用層無關。
這樣系統就具有很好的傳輸效能，可擴充套件能力強。但是，包過濾防火牆的安全性有一定的缺陷，因為系統對應用層資訊無感知，也就是說，防火牆不理解通訊的內容，所以可能被黑客所攻破。
(2)應用閘道器防火牆
應用閘道器防火牆檢查所有應用層的資訊包，並將檢查的內容資訊放入決策過程，從而提高網路的安全性。然而，應用閘道器防火牆是通過打破客戶機/伺服器模式實現的。每個客戶機/伺服器通訊需要兩個連線：
乙個是從客戶端到防火牆，另乙個是從防火牆到伺服器。另外，每個**需要乙個不同的應用程序，或乙個後台執行的服務程式，對每個新的應用必須新增針對此應用的服務程式，否則不能使用該服務。所以，應用閘道器防火牆具有可伸縮性差的缺點。
(3)狀態檢測防火牆
狀態檢測防火牆基本保持了簡單包過濾防火牆的優點，效能比較好，同時對應用是透明的，在此基礎上，對於安全性有了大幅提公升。這種防火牆摒棄了簡單包過濾防火牆僅僅考察進出網路的資料報，不關心資料報狀態的缺點，在防火牆的核心部分建立狀態連線表，維護了連線，將進出網路的資料當成乙個個的事件來處理。可以這樣說，狀態檢測包過濾防火牆規範了網路層和傳輸層行為，而應用**型防火牆則是規範了特定的應用協議上的行為。
(4)複合型防火牆
複合型防火牆是指綜合了狀態檢測與透明**的新一代的防火牆，進一步基於asic架構，把防病毒、內容過濾整合到防火牆裡，其中還包括vpn、ids功能，多單元融為一體，是一種新突破。常規的防火牆並不能防止隱蔽在網路流量裡的攻擊，在網路界面對應用層掃瞄，把防病毒、內容過濾與防火牆結合起來，這體現了網路與資訊保安的新思路。它在網路邊界實施osi第七層的內容掃瞄，實現了實時在網路邊緣部署病毒防護、內容過濾等應用層服務措施。
6樓：對我上下其手
硬體防火牆就是寫到硬體裡防火牆，軟體防火牆是軟體。
防火牆的工作原理是什麼？
7樓：四海為家
防火牆的原理是指設定在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。
它是不同網路或網路安全域之間資訊的唯一出入口，通過監測、限制、更改跨越防火牆的資料流，盡可能地對外部遮蔽網路內部的資訊、結構和執行狀況，有選擇地接受外部訪問。
對內部強化裝置監管、控制對伺服器與外部網路的訪問，在被保護網路和外部網路之間架起一道屏障，以防止發生不可**的、潛在的破壞**入。
防火牆有兩種，硬體防火牆和軟體防火牆，都能起到保護作用並篩選出網路上的攻擊者。
防火牆通常使用的安全控制手段主要有包過濾、狀態檢測、**服務，包過濾技術是一種簡單、有效的安全控制技術。
它通過在網路間相互連線的裝置上載入允許、禁止來自某些特定的源位址、目的位址、tcp埠號等規則，對通過裝置的資料報進行檢查，限制資料報進出內部網路。
包過濾的最大優點是對使用者透明，傳輸效能高。
但由於安全控制層次在網路層、傳輸層，安全控制的力度也只限於源位址。
目的位址和埠號，因而只能進行較為初步的安全控制，對於惡意的擁塞攻擊、記憶體覆蓋攻擊或病毒等高層次的攻擊手段，則無能為力。
擴充套件資料
防火牆基本特性
1、內部網路和外部網路之間的所有網路資料流都必須經過防火牆
這是防火牆所處網路位置特性，同時也是乙個前提。
因為只有當防火牆是內、外部網路之間通訊的唯一通道，才可以全面、有效地保護企業網內部網路不受侵害。
根據美國****局制定的《資訊保障技術框架》，防火牆適用於使用者網路系統的邊界，屬於使用者網路邊界的安全保護裝置。
所謂網路邊界即是採用不同安全策略的兩個網路連線處，比如使用者網路和網際網路之間連線、和其它業務往來單位的網路連線、使用者內部網路不同部門之間的連線等。
防火牆的目的就是在網路連線之間建立乙個安全控制點，通過允許、拒絕或重新定向經過防火牆的資料流，實現對進、出內部網路的服務和訪問的審計和控制。
所有的內、外部網路之間的通訊都要經過防火牆。
2、只有符合安全策略的資料流才能通過防火牆
防火牆最基本的功能是確保網路流量的合法性，並在此前提下將網路的流量快速的從一條鏈路**到另外的鏈路上去。
從最早的防火牆模型開始談起，原始的防火牆是一台「雙穴主機」，即具備兩個網路介面，同時擁有兩個網路層位址。
防火牆將網路上的流量通過相應的網路介面接收上來，按照osi協議棧的七層結構順序上傳。
在適當的協議層進行訪問規則和安全審查，然後將符合通過條件的報文從相應的網路介面送出，而對於那些不符合通過條件的報文則予以阻斷。
因此，從這個角度上來說，防火牆是乙個類似於橋接或路由器的、多埠的（網路介面》=2）**裝置，它跨接於多個分離的物理網段之間，並在報文**過程之中完成對報文的審查工作。
瑞星防火牆和windows防火牆衝突嗎
沒有衝突的 不過裝了瑞星建議關閉windows 的防火牆 不同型別的安全類軟體之間都有可能會有衝突，建議您保留一款安全類軟體。360防火牆和瑞星防火牆有衝突嗎 千萬不要信樓上3位的話啊！我是電腦軟體工程師，這個我最清楚！防火牆之間當然會相沖，就像防毒軟體一樣。不是說什麼牌子的問題，而是它們之間根本就...
cisco硬體防火牆是否還有其他功能,如何實現
cisco硬體防火牆的功能很多 就拿asa來說 可以做vpn，dhcp，qos，url過濾 很多的 型號和授權不同，功能也不同的。cisco asa 5500有狀態話防火牆，vpn，防毒，郵件和url過濾，入侵防禦功能，還有很多其它的特性。cisco防火牆配置的基本配置 1 建立使用者 建立使用者和...
如何進入硬體防火牆並進行設定
問題是你的硬體防火牆是什麼品牌型號，web方式一般來說說明書中都會寫明管理位址的，但有些硬體防火牆會指定埠和訪問ip，你用來登陸的電腦不是其指定的ip並且沒有連線在指定的埠上的話，也是打不開管理介面的。硬體防火牆如何使用 硬體防火牆是指把防火牆程式做到晶元裡面，由硬體執行這些功能，能減少cpu的負擔...