什么是防火墻？

為您的財(cái)產(chǎn)設(shè)置圍欄可以保護(hù)您的房屋并防止侵入者進(jìn)入；同樣，防火墻用于保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。防火墻是防止未經(jīng)授權(quán)訪問(wèn)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全系統(tǒng)。它可以是硬件或軟件單元，根據(jù)一組規(guī)則過(guò)濾專用網(wǎng)絡(luò)內(nèi)的傳入和傳出流量，以發(fā)現(xiàn)和防止網(wǎng)絡(luò)攻擊。

防火墻用于企業(yè)和個(gè)人設(shè)置。它們是網(wǎng)絡(luò)安全的重要組成部分。大多數(shù)操作系統(tǒng)都有一個(gè)基本的內(nèi)置防火墻。但是，使用第三方防火墻應(yīng)用程序可以提供更好的保護(hù)。現(xiàn)在我們已經(jīng)了解了什么是防火墻，接下來(lái)我們將了解防火墻的歷史。

防火墻的歷史

網(wǎng)絡(luò)防火墻多年來(lái)一直在發(fā)展，以應(yīng)對(duì)安全領(lǐng)域中的多種威脅。防火墻對(duì)組織和社會(huì)仍然至關(guān)重要。那么，讓我們看一下防火墻的簡(jiǎn)史。

• 1989 - 包過(guò)濾防火墻的誕生
• 1992 - 第一個(gè)商業(yè)防火墻 DEC SEAL
• 1994 - 第一個(gè)狀態(tài)防火墻出現(xiàn)
• 2004 - IDC 創(chuàng)造了術(shù)語(yǔ) UTM（統(tǒng)一威脅管理）
• 2009 - Gartner 推出下一代防火墻 (NGFW)

既然您知道什么是防火墻及其歷史，讓我們深入了解防火墻的工作原理。

防火墻如何工作？

如前所述，防火墻過(guò)濾專用網(wǎng)絡(luò)中的網(wǎng)絡(luò)流量。它根據(jù)一組規(guī)則分析應(yīng)該允許或限制哪些流量。將防火墻想象成您計(jì)算機(jī)入口點(diǎn)的看門(mén)人，它只允許受信任的來(lái)源或 IP 地址進(jìn)入您的網(wǎng)絡(luò)。

防火墻只歡迎那些已配置為接受的傳入流量。它區(qū)分好流量和惡意流量，并根據(jù)預(yù)先建立的安全規(guī)則允許或阻止特定數(shù)據(jù)包。這些規(guī)則基于數(shù)據(jù)包數(shù)據(jù)指示的幾個(gè)方面，例如它們的來(lái)源、目的地、內(nèi)容等。他們阻止來(lái)自可疑來(lái)源的流量以防止網(wǎng)絡(luò)攻擊。

例如，下圖顯示了防火墻如何允許良好的流量傳遞到用戶的專用網(wǎng)絡(luò)。

圖：允許良好流量的防火墻

但是，在下面的示例中，防火墻會(huì)阻止惡意流量進(jìn)入專用網(wǎng)絡(luò)，從而保護(hù)用戶的網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊。

圖：防火墻阻止不良流量

通過(guò)這種方式，防火墻執(zhí)行快速評(píng)估以檢測(cè)惡意軟件和其他可疑活動(dòng)。有不同類型的防火墻來(lái)讀取不同網(wǎng)絡(luò)級(jí)別的數(shù)據(jù)包。現(xiàn)在，您將繼續(xù)閱讀本教程的下一部分并了解不同類型的防火墻。

防火墻類型

防火墻可以是軟件或硬件。軟件防火墻是安裝在每臺(tái)計(jì)算機(jī)上的程序，它們通過(guò)應(yīng)用程序和端口號(hào)來(lái)調(diào)節(jié)網(wǎng)絡(luò)流量。同時(shí)，硬件防火墻是網(wǎng)關(guān)和您的網(wǎng)絡(luò)之間建立的設(shè)備。此外，您將云解決方案提供的防火墻稱為云防火墻。

根據(jù)流量過(guò)濾方法、結(jié)構(gòu)和功能，有多種類型的防火墻。幾種類型的防火墻是：

• 包過(guò)濾

包過(guò)濾防火墻控制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流。它根據(jù)數(shù)據(jù)包的源地址、數(shù)據(jù)包的目標(biāo)地址、傳輸數(shù)據(jù)的應(yīng)用程序協(xié)議等允許或阻止數(shù)據(jù)傳輸。

• 代理服務(wù)防火墻

這種類型的防火墻通過(guò)在應(yīng)用層過(guò)濾消息來(lái)保護(hù)網(wǎng)絡(luò)。對(duì)于特定應(yīng)用程序，代理防火墻充當(dāng)從一個(gè)網(wǎng)絡(luò)到另一個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。

• 狀態(tài)檢查

這種防火墻根據(jù)狀態(tài)、端口和協(xié)議允許或阻止網(wǎng)絡(luò)流量。在這里，它根據(jù)管理員定義的規(guī)則和上下文決定過(guò)濾。

• 下一代防火墻

根據(jù) Gartner, Inc. 的定義，下一代防火墻是一種深度包檢測(cè)防火墻，它增加了應(yīng)用程序級(jí)別的檢測(cè)、入侵防御以及來(lái)自防火墻外部的信息，以超越端口/協(xié)議的檢測(cè)和阻塞。

• 統(tǒng)一威脅管理 (UTM) 防火墻

UTM 設(shè)備通常以松散鏈接的方式集成狀態(tài)檢測(cè)防火墻、入侵防御和防病毒功能。它可能包括其他服務(wù)，在許多情況下還包括云管理。UTM 的設(shè)計(jì)簡(jiǎn)單易用。

• 以威脅為中心的 NGFW

這些防火墻提供高級(jí)威脅檢測(cè)和緩解。通過(guò)網(wǎng)絡(luò)和端點(diǎn)事件關(guān)聯(lián)，它們可以檢測(cè)到規(guī)避或可疑行為。

使用防火墻的優(yōu)勢(shì)

現(xiàn)在您已經(jīng)了解了防火墻的類型，讓我們看看使用防火墻的優(yōu)點(diǎn)。

• 防火墻在企業(yè)的安全管理中扮演著重要的角色。以下是使用防火墻的一些重要優(yōu)勢(shì)。
• 它為易受攻擊的服務(wù)提供增強(qiáng)的安全性和隱私性。它可以防止未經(jīng)授權(quán)的用戶訪問(wèn)連接到 Internet 的專用網(wǎng)絡(luò)。
• 防火墻提供更快的響應(yīng)時(shí)間并且可以處理更多的流量負(fù)載。
• 防火墻允許您輕松處理和更新來(lái)自單個(gè)授權(quán)設(shè)備的安全協(xié)議。
• 它可以保護(hù)您的網(wǎng)絡(luò)免受網(wǎng)絡(luò)釣魚(yú)攻擊。

如何使用防火墻保護(hù)？

為確保您的網(wǎng)絡(luò)和設(shè)備安全，請(qǐng)確保正確設(shè)置和維護(hù)防火墻。以下是一些幫助您提高防火墻安全性的提示：

• 盡快不斷更新您的防火墻：固件補(bǔ)丁可讓您的防火墻針對(duì)任何新發(fā)現(xiàn)的漏洞進(jìn)行更新。
• 使用防病毒保護(hù)：除了防火墻之外，您還需要使用防病毒軟件來(lái)保護(hù)您的系統(tǒng)免受病毒和其他感染。
• 限制可訪問(wèn)端口和主機(jī)：將入站和出站連接限制為受信任 IP 地址的嚴(yán)格白名單。
• 擁有活躍的網(wǎng)絡(luò)：為避免停機(jī)，請(qǐng)擁有活躍的網(wǎng)絡(luò)冗余。網(wǎng)絡(luò)主機(jī)和其他關(guān)鍵系統(tǒng)的數(shù)據(jù)備份可以幫助您避免在發(fā)生災(zāi)難時(shí)數(shù)據(jù)丟失和生產(chǎn)力損失。

結(jié)論

在本關(guān)于什么是防火墻的教程中，您已經(jīng)了解了防火墻是什么以及它是如何工作的。您還學(xué)習(xí)了不同類型的防火墻以及如何使用防火墻。在當(dāng)今時(shí)代，網(wǎng)絡(luò)安全是一個(gè)蓬勃發(fā)展的領(lǐng)域。如果您想學(xué)習(xí)道德黑客攻擊以保護(hù)設(shè)備和網(wǎng)絡(luò)免受網(wǎng)絡(luò)犯罪分子的侵害。