1、防火墙的定义
防火墙是指在本地网络与外界网络之间的一道防御系统，是这一类防范措施的总称，防火墙是在两个网络通信时执行的一种访问控制尺度，它能允许同意通过的用户和数据进入网络。同时拒绝不被同意通过的用户和数据进入，最大限度地阻止网络中的客来访问。
以防火墙这个来自建筑行业的名称来命名网络的安全防护系统，显得非常恰当，因为两者之间有许多相似之处。
首先，从建筑学来说，防火墙必须用砖石材料、钢筋混凝土等非可燃材料建造，并且应直接筑在建筑物基础或钢筋混凝土的框架梁上。而在系统上，防火墙本身需要具有较高的抗攻击能力，应设置于系统和网络协议的底层，访问与被访问的端口必须设置严格的访问规则。
其次，在建筑学上，建筑物的防火安全性，是由各相关专业和相应设备共同保证的。而在系统上，防火墙的安全防护性能是由防火墙用户设置的规则和系统本身共同保证的。
另外在建筑学上，原有的材料和布置的变化，将使防火墙失去作用随着时间的推移，一些经过阻燃处理的材料，其阻燃性也逐步丧失。在系统上也是如此，系统网络的变化，系统软硬件环境的变化也将使防火墙失去作用，而随着时间的推移，防火墙原有的安全防护技术开始落后，防护功能也就慢慢地减弱了。
2、防火墙的功能
防火墙最基本功能就是隔离网络，通过将网络划分成不同的区域，通常情况下称为zone，制定出不同区域之间的访问控制策路，来控制不同区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。
3、防火墙的缺陷
正常状况下，所有互联网的数据包软件都应经过防火墙的过滤，这将造成网络交通的瓶颈。例如在攻击性数据包出现时，攻击者会不时寄出数据包，让防火墙疲于过滤数据包，而使一些合法数据包软件亦无法正常进出防火墙。
防火墙虽然可以过滤互联网的数据包，但却无法过滤内部网络的数据包。因此若有人从内部网络攻击时，防火墙也起不了作用。而本身的操作系统亦可能因一些系统漏洞，使入侵者可以利用这些漏洞绕过防火墙过，从而入侵。防火墙无法有效阻挡病毒攻击尤其是隐藏在数据中的病毒。
蓝盾守护
010-56049322
QQ:5691487
