一、什么是防火墻?

防火墻是一種用于網絡安全的設備，用于監(jiān)控傳入和傳出的網絡流量，(根據一組預定的安全規(guī)則確定是允許還是阻止網絡流量)。您可以拒絕訪問未經授權的流量，而允許合法流量到達目的地。防火墻還可以阻止惡意軟件訪問您的計算機。

二、防火墻的作用

防火墻具有很好的保護作用。攻擊者要想接觸到目標計算機，前提是必須穿越防火墻的安全防線。設置防火墻能減少或消除不需要的網絡連接并增加合法流量的自由流動。防火墻是基礎架構的重要補充，因為它們可以幫助將計算機和服務器與 Internet 隔離開來，從而提供數據的安全性和隱私性。如前所述，它們不僅監(jiān)控進出您的服務器的流量，而且在某些情況下還會限制該流量。

三、防火墻如何工作?

防火墻監(jiān)控所有數據流量，以根據預設規(guī)則允許良好數據并阻止不良數據。它使用以下三種方法中的一種或任意組合：數據包過濾、狀態(tài)檢查和代理服務。

數據包過濾方法被實施以監(jiān)控網絡連接。數據包是沿給定網絡路徑傳輸的打包在一起的數據單元。對包進行分析并與配置規(guī)則或“訪問列表”進行比較。然后，防火墻會確定允許或拒絕訪問您的環(huán)境的內容。

狀態(tài)檢查方法允許根據狀態(tài)、端口和協議分析流量模式。防火墻監(jiān)視連接上從打開到關閉的活動。它跟蹤已知的可信數據包，以確定來自網站或應用程序的授權數據與來自黑客或其他網站安全漏洞的任何數據。

代理服務方法可防止 Internet 流量與服務器之間的直接網絡連接。這種類型的實現使狀態(tài)檢查更進一步。防火墻充當您的服務器和最終用戶發(fā)出的請求之間的中介。檢查整個數據包，并根據規(guī)則集阻止或允許。

四、用防火墻可以防御DDoS嗎?

遭受到DDoS攻擊時，惡意的流量會淹沒您的網站，并可能導致目標網站的服務器癱瘓。適當配置的防火墻可以幫助保護您的環(huán)境免受此類情況的影響。您可以過濾流量并搜索指向攻擊正在進行的異常情況的模式。但大部分DDOS都是模擬真實用戶數據，防火墻都不一定檢測的到，而且服務器加了防火墻只能防住小流量，真正的大流量洪水DDOS來襲，防火墻會馬上耗盡系統(tǒng)資源，難以承受。所以想要保障保障服務器穩(wěn)定運行，也可嘗試其他防御方式。例如高防IP、高防服務器等等，對于防御DDoS和CC復合型攻擊更具防御力。

當前文章：什么是防火墻？防火墻能發(fā)揮什么樣的作用？
網頁網址：http://m.rwnh.cn/news34/307734.html

成都網站建設公司_創(chuàng)新互聯，為您提供軟件開發(fā)、響應式網站、網站設計公司、營銷型網站建設、面包屑導航、網頁設計公司

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯