防火墙是怎么会是啊?360网络防火墙墙,还有物理上的防火墙?

  当人们谈论有关计算机安全的问题时,人们总要讨论隔离一台计算机的问题。为了保证安全,包含敏感数据的计算机或者只允许某些人访问的计算机也许是在关闭的大门后面和没有网络接入的。正如某人曾经说过的那样,真正安全的计算机是在上了锁的房间里的并且没有互联网连接的计算机(可能没有插入或者打开)。  然而,隔离一台服务器并不是一个绝对的条件。对一个系统可以实施许多程度的隔离,例如,从安装一个简单的防火墙到完全的物理隔离等多种程度。如果你担心系统暴露给外界可能产生严重的后果(甚至暴露给你自己机构的其它部分也会产生严重后果),根据你自己的需求,部分锁定可能与完全锁定一样有效。  安装防火墙  防火墙是对计算机实施某种程度的隔离的最简单和最基本的方法,主要作为保护服务器防止受到直接攻击的主要方法。所有版本的Windows操作系统都有微软自己的基本的和合理使用的防火墙产品。这种防火墙能够锁定一切不需要访问的内容。Windows防火墙可以根据端口和应用程序进行使用,因此,&Windows防火墙对于入网和出网的通讯一样有效。然而,Windows防火墙没有对通讯本身提供保护。如果某人向服务器发送明文信息,它的回复也是明文信息,能够捕捉到这些数据包的任何人都将知道正在通讯的内容。  虚拟网段和子网  网段或者子网是对计算机进行隔离的另一种方法:向有疑问的计算机和需要访问那个计算机的任何客户机提供它们自己的网段。这样将访问有疑问的计算机很困难,但是,也不是不可能,因为那个有疑问的计算机仍连接到同样的物理网段。例如,在同一个物理网段上运行Snort的某个人也许能够嗅探到这个通讯。  在它们自己的线路上隔离计算机和任何需要的客户机也是可能的。但是,除非你已经为这些计算机准备了地方,否则,这种事情通常是不切合实际的。在我以前的一个工作岗位上,在无线网络开始应用之前,我们曾创建了一个单独的物理网络进行测试。我们在办公室之间的天花板上来回布线,铺设了CAT5电缆线。这个网络可以使用,但是非常不方便。后来有人发现房间天花板上的线路很乱,我们就不得不拆除了这个网络。  IPsec  保护Windows服务器安全的一个最好的方法是使用IPsec。IPsec是在数据包层工作的一种强大的集成的网络安全机制。数据包是加密的并且仅根据服务器上创建的政策在服务器和客户机之间交换数据。除了加密之外,IPsec的另一个最大的好处是验证:这些数据包是不是来自正确的服务器。  IPsec另一个方便的事情是它能够使用Windows自己内置的身份识别机制“Kerberos”。因此,因此,当你使用它的时候很少会发生烦恼。此外,由于它集成到了Windows自己的IP栈,并且不是Windows的附属物(如防火墙),你可以充分地信任它。例如,IPsec能够让你与另一个子网中的另一个域名控制器交换受保护的通讯。对于许多人来说,IPsec是有选择地隔离服务器而又不把这个服务器彻底从网络上拆除的最简单的方法之一。  “净室”隔离  一台“净室”计算机就是一台完全没有网络连接的计算机。这是一种隔离的计算机,很可能还隐藏在上了锁的房间中。需要这种程度隔离的环境已经极少了,但是,这种隔离确实存在。例如,一个互联网应用的认证机构(如代码签名)可能就会在这种机器上托管。认证申请必须手工提交和发放。这种机器在硬件和软件方面有严格的规定,不经过管理员的允许,这种机器不允许安装其它的软件和硬件。例如,这种规定将防止有人安装一个无线USB网络设备或者插入一个U盘。  即使你的机构不须要完全隔离的计算机,你至少需要制定一个政策和建立一个物理区域,这样,在你需要的时候你可以物理隔离一台机器。有这样的方法和地方总是很好的,你需要使用曾经受到病毒和其它灾难攻击的计算机,或者你需要检查计算机是否发生了这种问题。
记 忆 里 那 些 颠 沛 流 离
说的不错..帮顶!
您需要登录后才可以发帖
其他登录方式:防火墙在网络通信中的作用是什么?_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
防火墙在网络通信中的作用是什么?
我有更好的答案
将其作为向外部发布内部信息的地点.从技术角度来讲,就是所谓的停火区(DMZ).
防火墙的两大分类
尽管防火墙的发展经过了上述的几代,利用NAT技术,防火墙就会提示你允不允许该软件连接网络,才能接触目标计算机.
1,对来往的数据包进行安全化处理
速度较慢,不太适用于高速网(ATM或千兆位以太网等)之间的应用
5.可以连接到一个单独的网段上,从物理上和内部网段隔开,并在此部署WWW服务器和FTP服务器,容易造成数据驱动式攻击的潜在危险
代理防火墙
内置了专门为了提高安全性而编制的Proxy应用程序,能够透彻地理解相关服务的命令,你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行,该机器作为它背后网络中所有计算机的代理和防火墙。最后。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等,但至少这是你自己的保护选择。 防火墙的类型: 防火墙有不同类型。一个防火墙可以是硬件自身的一部分,将有限的IP地址动态或静态地与内部的IP地址对应起来,用来缓解地址空间短缺的问题.
4.是审计和记录Internet使用费用的一个最佳地点.网络管理员可以在此向管理部门提供Internet连接的费用情况,查出潜在的带宽瓶颈位置,并能够依据本机构的核算模式提供部门级的计费.
两种防火墙技术的对比 包过滤防火墙
优点 价格较低
性能开销小,处理速度较快
缺点 定义复杂,容易出现因配置不当带来问题
允许数据包直接通过:IE浏览器.可以很方便地监视网络的安全性,并报警.
3.可以作为部署NAT(Network Address Translation,网络地址变换)的地点,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信,直接连在因特网的机器可以使用个人防火墙.允许网络管理员定义一个中心点来防止非法用户进入内部网络,大致可以将防火墙分为两大体系:包过滤防火墙和代理防火墙(应用层网关防火墙),只要你一打开某个需要连接网络的软件比如. 一般来说,你又没有打开什么软件,那就不通过连接就可以了.这就需要你有一定的辩别能力.
当然,你可以使用防火墙关闭某些不常用的端口.使电脑更安全.
如果你看到提示里的软件名不认识。 安装了防火墙后,电脑会监控各个端口的使用情况,但是按照防火墙对内外来往数据的处理方法: 防火墙具有很好的保护作用。 为什么使用防火墙。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。 防火墙的功能: 防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口,防火墙具有以下几种功能。入侵者必须首先穿越防火墙的安全防线
采纳率:73%
为您推荐:
其他类似问题
您可能关注的内容
网络通信的相关知识
等待您来回答你的位置:///网络防火墙在哪设置 教你网络防火墙设置方法
网络防火墙在哪设置 教你网络防火墙设置方法
扫描二维码随身看资讯
1. 在手机上细细品读~
2. 分享给您的微信好友或朋友圈~
网络防火墙在哪设置怎么设置?很多网友其实并不会操作,如果网络出现问题怎么处理呢?下面小编就来教你网络防火墙设置方法。
网络防火墙在哪设置怎么设置?很多网友其实并不会操作,如果网络出现问题怎么处理呢?下面小编就来教你网络防火墙设置方法。
网络防火墙在哪设置 教你网络防火墙设置方法
xp系统的防火墙设置就比较简单了,直接右键网络连接图标,即可看到&更改windows防火墙设置&的选项,点击打开即可进行设置
win7网络防火墙在哪里设置?
右键win7桌面右下角的网络连接图标,打开网络和共享中心
打开窗口的左下角有个windows防火墙,单击点开
这就是win7网络防火墙的设置界面,左边红框处可以对防火墙进行高级设置
win8网络防火墙怎么设置?
在开始界面下 点击【桌面】或【Win+D】快捷键或单独按【Win】显示桌面。
在开始的位置的地方点击鼠标右键。选择【控制面板】
进入控制面板后点击【用户帐户和家庭安全】
在用户帐户和家庭安全界面中依次点击【系统和安全】----【Windows 防火墙】
进入防火墙设置界面下找到【启用或关闭Windows防火墙】点击进入。
自定设置下分别点击专用网络设置【关闭Windows 防火墙】和公共网络设置【关闭Windows 防火墙】单选框。再点击确定。这样就关闭了Win8的防火墙。
关闭防火墙后在设置下面是这样的都红了。如图所示:
标签聚合:
相关教程资讯
相关专题推荐
客官,请随便说两句
本栏浏览排行榜
装机热门软件推荐

我要回帖

更多关于 网络防火墙的作用是 的文章

 

随机推荐