網際論壇 - 寬頻使用 / 防毒防駭討論 - 基本防火牆概念(知識)
» 遊客:  註冊 | 登錄 | 會員 | 幫助
 

免費線上小說
動漫分類 : 最新上架熱門連載全本小說最新上架玄幻奇幻都市言情武俠仙俠軍事歷史網游競技科幻靈異 ... 更多小說

<<  [1] [2]  >>
作者:
標題: 基本防火牆概念(知識) 上一主題 | 下一主題
  muffy1123
  進階會員 
 



  積分 2586
  發文 158
  註冊 2005-9-9
  狀態 離線
#1  基本防火牆概念(知識)

一、什麼是防火牆
 在建築物結構中,防火牆被設計用來防止或從大廈的一部分傳播到另一部分。我們所涉及的防火牆服務於類似的目的:防止因特網的危險傳播到你的內部網絡。實際上,因特網防火牆不像一座現代化大廈中的防火牆,它更像中世紀城堡的護城河。防火牆一方面阻止來自因特網的對受保護網絡的未授權或未驗證的訪問,另一方面允許內部網絡的用戶對因特網進行Web訪問或收發E-mail等。防火牆也可以作為一個訪問因特網的權限控制關口,如允許組織內的特定的人可以訪問因特網。現在的許多防火牆同時還具有一些其他特點,如進行身份鑒別,對信息進行安全(加密)處理等等。

 防火牆不單用於對因特網的連接,也可以用來在組織內部保護大型機和重要的資源(數據)。對受保護數據的訪問都必須經過防火牆的過濾,即使該訪問是來自組織內部。當外部網絡的用戶訪問網內資源時,要經過防火牆;而內部網絡的用戶訪問網外資源時,也會經過防火牆。這樣,防火牆起了一個「警衛」的作用,可以將需要禁止的數據包在這裡給丟掉。

二、網絡的不安全因素
 一個網絡系統的最主要的目的是實現「資源共享」,同時實現對數據的協作處理、信息的傳遞等等。網絡自身的這種開放性是引發網絡安全問題的最直接原因。
網絡的不安全因素有以下幾類:
1)環境:各類天災及事故都會對網絡造成損害,令網絡完全癱瘓或不能正常工作。
2)資源共享:包括硬件共享、軟件共享、數據共享。資源的相互共享為異地用戶提供了方便,同時也給非法用戶創造了條件。非法用戶可以通過終端來竊取信息、破壞信息。共享資源與使用者之間有相當一段距離,這也為竊取信息在時間和空間上提供了便利條件。
3)數據傳輸:信息需要通過數據通信來傳輸。在傳輸過程中,信息容易被竊聽、修改。
4)計算機病毒:借助網絡,病毒可以在短時間內感染大量的計算機,使網絡趨於癱瘓。如「蠕蟲」病毒及電子郵件「炸彈」。
5)網絡管理:對系統的管理措施不當,會造成設備的損壞、重要信息的人為洩露等等。

三、防火牆的作用
 我們將防火牆比作中世紀城堡的護城河,並且像護城河一樣,防火牆不是堅不可摧的。它不防備已經是裡面的人;如果與內部的防禦相配合,它工作的最好;同時,即使你把所有的船都收藏起來,人們有時仍然能設法橫渡。構築防火牆需要昂貴的花費和努力,而且它對內部人員的限制是令人厭煩的。

防火牆對網絡威脅進行極好的防範,但是,它們不是安全解決方案的全部。某些威脅是防火牆力所不及的。
1)防火牆不能防範惡意的知情者:防火牆可以禁止系統用戶通過網絡發送專有的信息。但是用戶可以將數據複製到磁盤或者紙上,放在公文包裡帶出去。如果侵襲者已經在防火牆的內部,防火牆實際上無能為力。
2)防火牆對不通過它的連接難有作為:防火牆能有效的控制穿過它的傳輸信息,但對於不穿過它的傳輸信息無能為力。
3)防火牆不能防備所有新的威脅:一個好的設計能防備新的威脅,但沒有防火牆能自動防禦所有新的威脅。人們不斷發現利用以前可信賴的服務的新的侵襲方法。
4)防火牆不能防備病毒:有太多種的病毒和太多種的方法可以使得病毒隱藏在數據中。

版主做後續編修...

[ Last edited by 布爾喬亞 on 2005-9-24 at 12:33 AM ]


2005-9-19 03:09 PM
查看資料  發短消息   編輯文章  引用回覆
  布爾喬亞
  進階會員 
 


 
  積分 2350
  發文 451
  註冊 2005-9-6
  來自 未知的明天
  狀態 離線
#2  

常見的不見得知道,知道的不一定會用,會用的不必然巧用,好用的不應該私藏。
推文章是汗水的報償、智慧的結晶、能力的證明,它是一種尊嚴、更是一種肯定。




如果你看到一篇文章還值得一看再看的話,那麼你一定要回覆,
因為你的回覆會給人繼續前進的勇氣會給人很大的激勵。同時也會讓人感激你。
2005-9-20 10:31 PM
查看資料  發送郵件  訪問主頁  發短消息  QQ   編輯文章  引用回覆
  O
  中級會員 
 



  積分 923
  發文 45
  註冊 2005-9-5
  狀態 離線
#3  

感謝熱心提供分享

2005-9-21 07:37 PM
查看資料  發短消息   編輯文章  引用回覆
  shadow820
  一般會員 
 


  積分 636
  發文 40
  註冊 2005-9-5
  狀態 離線
#4  

感謝大大分享對防火牆基本知識~~!!

2005-9-21 08:18 PM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  TS
  中級會員 
 



  積分 1347
  發文 107
  註冊 2005-9-25
  狀態 離線
#5  



2005-9-27 01:41 PM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  jj
  一般會員 
 



  積分 580
  發文 38
  註冊 2005-9-6
  狀態 離線
#6  

非常感謝大大分享.

2005-10-11 04:31 PM
查看資料  發短消息   編輯文章  引用回覆
  Samuel
  一般會員 
 



  積分 477
  發文 38
  註冊 2005-10-10
  狀態 離線
#7  

感謝分享  

3q~~~


2005-10-11 05:50 PM
查看資料  發短消息   編輯文章  引用回覆
  7787515
  基本會員 
 



  積分 49
  發文 4
  註冊 2005-10-10
  狀態 離線
#8  

原来放火墙好有这么多的学问呢,看来要学的还很多呀!

2005-10-11 08:23 PM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  ak6266aky
  中級會員 
 



  積分 939
  發文 98
  註冊 2005-9-8
  狀態 離線
#9  

謝謝對防火牆基本知識分享。

2005-10-13 07:09 PM
查看資料  發短消息   編輯文章  引用回覆
  iopoi
  一般會員 
 



  積分 248
  發文 20
  註冊 2005-9-27
  狀態 離線
#10  

謝謝提供知識~^^~

2005-10-24 02:49 PM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  lin78915
  一般會員 
 



  積分 647
  發文 127
  註冊 2005-10-26
  狀態 離線
#11  

謝謝分享

2005-10-26 03:53 PM
查看資料  發短消息   編輯文章  引用回覆
  l123456789
  資深會員 
 



  積分 3499
  發文 208
  註冊 2005-10-27
  狀態 離線
#12  

谢谢分享

2005-10-31 04:04 PM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  sheujc
  中級會員 
 


  積分 1362
  發文 33
  註冊 2005-9-10
  狀態 離線
#13  

介紹的真詳細,大大真是用心啊感溫!!!

2005-11-4 02:16 AM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  慈心
  資深會員 
  *本來面目*


  積分 4060
  發文 231
  註冊 2005-9-5
  來自 應無所住而生其心
  狀態 離線
#14  

謝謝大大分享



六度:布施.持戒.忍辱.精進.禪定.智慧
========================================
2005-11-7 06:01 PM
查看資料  發短消息   編輯文章  引用回覆
  ctyon
  一般會員 
 



  積分 339
  發文 47
  註冊 2005-11-6
  狀態 離線
#15  

我想知道如果關掉防火牆之後,過不久又打開(為了下載資料)
這樣又開啟後的防火牆有作用嗎


2005-11-26 04:35 PM
查看資料  發短消息   編輯文章  引用回覆
  Linus
  資深會員 
 


  積分 4368
  發文 348
  註冊 2005-9-6
  狀態 離線
#16  

討厭防火牆!公司的MSN都不能上!嗚嗚!



一個不起眼的工程師
2006-4-13 03:27 PM
查看資料  發短消息   編輯文章  引用回覆
  糊塗小叮噹
  中級會員 
 



  積分 1094
  發文 126
  註冊 2005-9-20
  狀態 離線
#17  

感謝大大慷慨分享...謝謝

2006-4-19 12:29 AM
查看資料  發短消息   編輯文章  引用回覆
  hennessy66
  一般會員 
 


  積分 322
  發文 49
  註冊 2006-1-2
  狀態 離線
#18  

感謝熱心提供分享

2006-5-10 04:54 AM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
  hazelnut_cofe
  基本會員 
 



  積分 158
  發文 19
  註冊 2006-3-2
  狀態 離線
#19  

感謝大大提供好用的知識,真的是太好了!
可以對此多一些瞭解!
感恩!


2006-8-2 04:58 PM
查看資料  發短消息   編輯文章  引用回覆
  Tiara
  進階會員 
  青丘美人!!!!!


  積分 2739
  發文 274
  註冊 2006-6-6
  來自 青丘島
  狀態 離線
#20  

感謝大大的分享
使我更加明白防火牆的概念


2006-8-11 10:21 AM
查看資料  發送郵件  發短消息   編輯文章  引用回覆
<<  [1] [2]  >>

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題

論壇跳轉選單: