计算机防火墙的主要作用是什么？

~

防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

从实现原理上分，防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。

1、网络级防火墙

一般来说，它是根据源地址和目的地址、应用程序、协议和每个IP包的端口来决定是否通过。路由器是“传统的”网络级防火墙。大多数路由器可以通过检查这些信息来确定是否转发接收到的数据包，但无法确定IP数据包从何而来，从何而去。

防火墙检查每个规则，直到发现数据包中的信息与规则匹配为止。如果没有可以满足的规则，防火墙将使用默认规则。通常，默认规则是要求防火墙丢弃数据包。其次，通过定义基于TCP或UDP包的端口号，防火墙可以确定是否允许建立特定的连接，如telnet和FTP连接。

2、应用级网关

应用级网关可以检查传入和传出的数据包，通过网关复制和传输数据，防止可信服务器和客户端与不可信主机直接建立联系。应用层网关可以理解应用层的协议，进行更复杂的访问控制，并进行精细的注册和审计。

它针对特定的网络应用服务协议，即数据过滤协议，能够对数据包进行分析并形成相关的报表。应用网关对一些易于登录和控制所有输出和输入通信的环境进行严格控制，以防止有价值的程序和数据被盗。在实际应用中，应用网关通常由一个专用的工作站系统来完成。

然而，每一个协议都需要相应的代理软件，由于其工作量大，效率不如网络防火墙。应用层网关具有较好的访问控制能力，是目前最安全的防火墙技术，但实现起来比较困难，一些应用层网关缺乏“透明性”。

实际上，当用户通过可信网络上的防火墙访问Internet时，他们经常发现存在延迟，必须多次登录才能访问Internet或intranet。

3、电路级网关

电路级网关用于监控可信客户端或服务器与不可信主机之间的TCP握手信息，以确定会话是否合法。在OSI模型中，电路级网关过滤会话层上的包，这比包过滤防火墙高两层。电路级网关还提供了一个重要的安全功能：代理服务器。

代理服务器是Internet防火墙网关中设置的一种特殊的应用程序级代码。此代理服务允许管理员允许或拒绝特定应用程序或应用程序的特定功能。包过滤技术和应用网关通过特定的逻辑判断来决定是否允许特定的数据包通过。

一旦满足判断条件，防火墙内网的结构和运行状态就会“暴露”给国外用户，这就引入了代理服务的概念，即防火墙内外计算机系统应用层的“链路”被两个代理服务“链路”终止，从而实现成功实现了防火墙内外计算机系统的隔离。

同时，代理服务还可以实现强大的数据流监控、过滤、记录和报告功能。代理服务技术主要由专用计算机硬件（如工作站）承担。

4、规则检查防火墙

防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点。与包过滤防火墙一样，规则检查防火墙可以通过OSI网络层上的IP地址和端口号过滤传入和传出的包。与电路级网关一样，它可以检查syn和ACK标记以及序列号是否按逻辑顺序排列。

当然，和应用层网关一样，它可以检查OSI应用层上的包内容，看看这些内容是否符合企业网络的安全规则。尽管规则检查防火墙集成了前三种防火墙的特性，但它不同于应用层网关，因为它不会破坏客户机/服务器模式来分析应用层中的数据。

它允许受信任的客户端和不受信任的主机建立直接连接。规则检查防火墙不依赖于与应用层相关的代理，而是依赖于某种算法来识别传入和传出的应用层数据。这些算法通过了解合法数据包的模式来比较传入和传出的数据包，从而在理论上比应用程序级代理更有效地过滤数据包。

扩展资料；

防火墙技术的应用应考虑两个方面：

首先，虽然许多防火墙产品声称它们具有此功能，但防火墙并不是反病毒的。其次，防火墙技术的另一个弱点是防火墙之间的数据更新是一个问题。

如果延迟太大，它将不支持实时服务请求。此外，防火墙采用过滤技术，通常会使网络性能降低50%以上。如果为了提高网络性能而购买高速路由器，将大大增加经济预算。

防火墙对流经它的网络通信进行扫描，以便过滤掉一些攻击，并避免它们在目标计算机上执行。防火墙还可以关闭未使用的端口。

同时还可以禁止特定端口的外流通信，阻止木马。最后，它可以禁止特殊站点的访问，从而防止来自未知入侵者的所有通信。

参考资料来源；百度百科——防火墙技术

---

准格尔旗17398697899： 防火墙有什么作用? - ？
汗伦滋阴： 防火墙就是一个位于计算机和它所连接的网络之间的软件.该计算机流入流出的所有网络通信均要经过此防火墙.个人病毒防火墙它可以保护个人电脑不受到病毒和恶意软件的破坏. 不受到黑客,木马程序等的攻击. 请求您的允许,以阻止或...

准格尔旗17398697899： 电脑防火墙有什么作用 - ？
汗伦滋阴： 电脑系统防火墙的作用主要有:1、防火墙能阻止没有通过应用协议的软件,使网络环境更加安全;2、通过以防火墙为中心的安全方案配置,将安全软件配置在防火墙上;3、防火墙还有监控作用,并生成日志报告;4、阻止自身计算机信息被别人获取.

准格尔旗17398697899： 计算机的防火墙有什么作用?计算机的防火墙有什么作用? ？
汗伦滋阴： 防火墙有助于防止黑客或恶意软件(如蠕虫)通过网络或Internet访问计算机

准格尔旗17398697899： 电脑防火墙起到了哪些作用? ？
汗伦滋阴： 网络安全的屏障 防火墙能极大的提高电脑网络的安全性,过滤一些不安全的因素,从而提高电脑的安全性.防火墙会阻止一些没有通过应用协议的软件,这样网络环境就会变的更加安全. 强化网络安全策略 通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上.与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济.例如在网络访问时,一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上,而集中在防火墙一身上. 3

准格尔旗17398697899： 电脑里的防火墙有什么作用?？
汗伦滋阴： 分双向和单向.双向指的是对外防入侵网络攻击,对内可控制程序向外连接,比如某程序要访问网络,这时防火墙就会询问你.木马之所以会盗号就是因为它将你的信息给发送了出去,同理,如果你用防火墙不让他向外发送信息,他就是死马,没什么危害.单向防火墙只能对外防入侵,不能对内控制程序的外联,比如xp系统自带的防火墙

准格尔旗17398697899： 计算机防火墙有啥作用? - ？
汗伦滋阴： 防火墙具有很好的保护作用.入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机.你可以将防火墙配置成许多不同保护级别.高级别的保护可能会禁止一些服务,如视频流等,但至少这是你自己的保护选择.

准格尔旗17398697899： 电脑防火墙什么作用 - ？
汗伦滋阴： 一、防火墙的基本概念 古时候,人们常在寓所之间砌起一道砖墙,一旦火灾发生,它能够防止火势蔓延到别的寓所.现在,如果一个网络接到了Internet上面,它的用户就可以访问外部世界并与之通信.但同时,外部世界也同样可以访问该网络...

准格尔旗17398697899： 防火墙的主要功能？
汗伦滋阴： 防火墙 主要是防止 黑客的攻击 也就是指的漏洞攻击 和杀软不同 杀软主要防的是病毒

准格尔旗17398697899： 请问电脑中的防火墙有什么作用?？
汗伦滋阴： 防火墙的定义nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和...

准格尔旗17398697899： 电脑防火墙有什么用?有什么功能? - ？
汗伦滋阴： 防火墙的功能防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行.防火墙还可以关闭不使用的端口.而且它还能禁止特定端口的流出通信,封锁特洛伊木马.最后,它可以禁止来自特殊站点的访问...