簡述個人防火牆的主要功能及應用特點

乙個完善的防火牆應具備什麼特徵

1樓：網友

乙個完善的防火牆應具有以下五方面的特性：

所有在內部網路和外部網路之間傳輸的資料都必須能夠通過防火牆；只有被授權的合法資料，即防火牆系統胡陸中安全策略允許的資料，可以通過防火牆；防火牆本身不受各種攻擊的影響；使用目前新的資訊保安技術，比如現代密碼技明灶術、一次口令系統、智慧卡。

防火牆（英語：firewall）技術是通過有機結合各類用於安全管顫洞理與篩選的軟體和硬體裝置，幫助計算機網路於其內、外網之間構建一道相對隔絕的保護屏障，以保護使用者資料與資訊保安性的一種技術。

防火牆技術的功能主要在於及時發現並處理計算機網路執行時可能存在的安激滑扮全風險、資料傳輸等問題，其中處理措施包括隔離與保護，同時可對計算機網路安全當中的各項操作實施記錄與檢測，以確保計算機網路執行的安全性，保障使用者資料與資訊的完整性，為使用者提供更好、更安全的計算機網路使用體驗。

所謂「防火牆」是指一種將內部網和公眾訪問網（如internet）分開的方法，它實際上是一種建立在現茄做枯代通訊網路技術和資訊保安技術基礎上的應用性安全技術，隔離技術。越來越多地應用於專用網路與公用網路的互聯環境之中，尤讓喊其以接入internet網路為最甚。

簡述防火牆的功能及其技術分類.

2樓：考試資料網

答案】：一、功能。

1、防火牆是網路如明安全的屏障。2、對網路存取和訪問進行監控審計。3、防止內部資訊的外洩。

二、分類。防火牆技術可根據防範的方式和側重點的不同而分為很多種型別，但總體來講可分為二大類：分組過濾、應用**。

分組過濾（packet filtering）：作用在網路層和傳輸層，它根據分組包頭源位址，目的位址和埠號、協議型別等標誌確定是否允許資料包通過。只有滿足過濾邏輯的資料包才被**到相應的目的地出口端，其餘友派資料包則被從資料流中丟棄。

應用**（application proxy）：也叫應用閘道器（application gateway）,它作用在應用層，其特點是完全'阻隔'了網路通訊流，通過對每種應用服務編制專門的**程式，實現監視和控制應用層通訊渣告告流的作用。實際中的應用閘道器通常由專用工作站實現。

防火牆應具有的功能

3樓：憨憨豆

防火牆應具有的功能：過濾進出網路的資料包；管理進出網路的訪問行為；封堵某些禁止的訪問行為；記錄通過防火牆的資訊內容和活動；對網路攻擊進行監測和告警。

1.資料包過濾(packet filtering)技術是在網路層對資料包進行選擇，選擇的依據是系統內設定的過濾邏輯，被稱為訪問控制表(access control table)。通過檢查資料流中每個資料包的源位址、目的位址、所用的埠號、協議狀態等因素，或它們的組合來確定是否允許該資料包通過。

2.管理主機計算機對網路的訪問。可進行與主機計算機的第一通訊會話以認證主機計算機的身份。與主機計算機進行第二通訊會話以確定主機計算機的健康狀況。

3.全面禁止所有網頁瀏覽行為。用**黑白名單功能，只允許或者只禁止具體的某乙個具體的網頁，或者相關**巧首。

4.防火牆對流經它的網路通訊進行掃瞄，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。

而且它還能禁止特定埠的流出通訊，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而孝基數防止來自不明入侵者的所有通訊。

5.對網路攻擊進行監測和告警。如防火牆可以禁止諸如眾所周知的不安全的nfs協議進出受保護網路，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網路。

防火牆同時可以保護網路免受基於路由的攻擊，如ip選項中的源路由攻擊和icmp重定向中的重定向路徑。防火牆應該可以拒絕所有以上型別攻擊的報文並通知防火牆管理員。

目前的防火牆防範主要是(

4樓：電子小幫手小周

目前的防火牆防範主要是被動防範方法。

防火牆技術的功能主要在於及時發現並處理計算機網路執行時可能存在的安全風險、資料傳輸等問題，其中處理措施包括隔離與保護，同時可對計算機網路安全當中的各項操作實施記錄與檢測，以確保計算機網路執行局衝的安全性，保障使用者資料與資訊的完整性，為使用者提供更好、更安全的計算機網路使用體驗。

重要性。1、記錄計算機網路之中的資料資訊。

資料資訊對於計算機網路建設工作有著積極的促進作用，同時其對於計算機網路安全也有著一定程度上的影響。

通過防火牆技術能夠收集計算機網路在執行的過程當中的資料傳輸、資訊訪問等多方面的內容，同時對收集的資訊進行分類分組，藉此找出其中存在安全隱患的資料資訊，採取針對性的措施進行解決，有效防止這些資料資訊影響到計算機網路的安全。

除此之外，工作人員在對防棚李火牆之中記錄的資料資訊進行總結之後，能夠明確不同型別的異常資料資訊的特點，藉此能夠有效提高計算機網路風險防控工作的效率和質量。

2、防止工作人員訪問存在安全隱患的**。

計算機網路安全問題之中有相當一部分是由工作人員進入了存在安全隱患的**所導致的。通過應用防火牆技術能夠對工作人員的操作進行即時監控，一旦發現工作人員即將進入鏈臘遲存在安全隱患的**，防火牆就會立刻發出警報，藉此有效防止工作人員誤入存在安全隱患的**，有效提高訪問工作的安全性。

3、控制不安全服務。

計算機網路在執行的過程當中會出現許多不安全服務，這些不安全服務會嚴重影響到計算機網路的安全。通過應用防火牆技術能夠有效降低工作人員的實際操作風險，其能夠將不安全服務有效攔截下來，有效防止非法攻擊對計算機網路安全造成影響。

此外，通過防火牆技術還能夠實現對計算機網路之中的各項工作進行實施監控，藉此使得計算機使用者的各項工作能夠在乙個安全可靠的環境之下進行，有效防止因為計算機網路問題給使用者帶來經濟損失。