infinity用戶安全系統文檔常用指南「多面魔方」

防火墻的重要性-控制不安全服務

計算機網絡在運行的過程當中會出現許多不安全服務，這些不安全服務會嚴重影響到計算機網絡的安全。通過應用防火墻技術能夠有效降低工作人員的實際操作風險，其能夠將不安全服務有效攔截下來，有效防止攻擊對計算機網絡安全造成影響。此外，通過防火墻技術還能夠實現對計算機網絡之中的各項工作進行實施監控，借此使得計算機用戶的各項工作能夠在一個安全的環境之下進行，有效防止因為計算機網絡問題給用戶帶來經濟損失。

防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網絡防護設備。防火墻是位于兩個(或多個)網絡間，實施網絡之間訪問控制的一組組件集合。防火墻的本義是指古代構筑和使用木制結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發生時，這些人又如何逃離現場呢？這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向導通性”。

應用代理類型防火墻

應用代理防火墻主要的工作范圍就是在OSI的高層，位于應用層之上。其主要的特征是可以完全隔離網絡通信流，通過特定的代理程序就可以實現對應用層的監督與控制。這兩種防火墻是應用較為普遍的防火墻，其他一些防火墻應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火墻的類型，這樣才可以有效地避免防火墻的外部侵擾等問題的出現。