1，防火墻的工作機(jī)制是什么2，服務(wù)器的硬件防火墻是怎么回事啊3，請(qǐng)教防火墻的工作原理4，硬件防火墻是做什么的什么樣子5，硬件防火墻的基本原理及內(nèi)部構(gòu)造1，防火墻的工作機(jī)制是什么
在電腦脖子上“咔嚓”卡一道鎖，檢查電腦吞進(jìn)吐出去的東西，覺(jué)得不衛(wèi)生的就卡住，有點(diǎn)像漁夫養(yǎng)的鸕鶿其實(shí)就是檢查進(jìn)程或者主機(jī)的通訊是否符合防火墻的內(nèi)定規(guī)則，分為硬件和軟件的兩種~~~一下來(lái)自h度：在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如internet)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)。換句話說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)internet，internet上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。
2，服務(wù)器的硬件防火墻是怎么回事啊
比軟件的防火墻更穩(wěn)定，數(shù)據(jù)吞吐量大得多保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng)絡(luò)的安全什么類型的攻擊，如果是cc硬件防火墻也不好用lp有硬件防火墻還有一些如果服務(wù)器被攻擊會(huì)移到防火墻下作為大的服務(wù)器,主機(jī)停止處理請(qǐng)求會(huì)帶來(lái)很大的損失,而硬件防火墻作為一個(gè)獨(dú)立可以用啊 isa 就是防火墻軟件 簡(jiǎn)單的問(wèn)題```硬件防火墻功能比軟件的更硬件防火墻的配置文件，磁盤(pán)使用情況，cpu負(fù)載，系統(tǒng)文件等等，juniper srx220很不錯(cuò)
3，請(qǐng)教防火墻的工作原理
防火墻就是一種過(guò)濾塞（目前你這么理解不算錯(cuò)），你可以讓你喜歡的東西通過(guò)這個(gè)塞子，別的玩意都統(tǒng)統(tǒng)過(guò)濾掉。在網(wǎng)絡(luò)的世界里，要由防火墻過(guò)濾的就是承載通信數(shù)據(jù)的通信包。 天下的防火墻至少都會(huì)說(shuō)兩個(gè)詞：yes或者no。直接說(shuō)就是接受或者拒絕。最簡(jiǎn)單的防火墻是以太網(wǎng)橋。但幾乎沒(méi)有人會(huì)認(rèn)為這種原始防火墻能管多大用。大多數(shù)防火墻采用的技術(shù)和標(biāo)準(zhǔn)可謂五花八門。這些防火墻的形式多種多樣：有的取代系統(tǒng)上已經(jīng)裝備的t cp/ip協(xié)議棧；有的在已有的協(xié)議棧上建立自己的軟件模塊；有的干脆就是獨(dú)立的一套操作系統(tǒng)。還有一些應(yīng)用型的防火墻只對(duì)特定類型的網(wǎng)絡(luò)連接提供保護(hù)（比如s mtp或者h(yuǎn)ttp協(xié)議等）。還有一些基于硬件的防火墻產(chǎn)品其實(shí)應(yīng)該歸入安全路由器一類。以上的產(chǎn)品都可以叫做防火墻，因?yàn)樗麄兊墓ぷ鞣绞蕉际且粯拥模悍治龀鋈敕阑饓Φ臄?shù)據(jù)包，決定放行還是把他們?nèi)拥揭贿叀? 所有的防火墻都具有ip地址過(guò)濾功能。這項(xiàng)任務(wù)要檢查ip包頭，根據(jù)其ip源地址和目標(biāo)地址作出放行/丟棄決定。看看下面這張圖，兩個(gè)網(wǎng)段之間隔了一個(gè)防火墻，防火墻的一端有臺(tái)u nix計(jì)算機(jī)，另一邊的網(wǎng)段則擺了臺(tái)pc客戶機(jī)。防火墻的基本功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問(wèn)進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò)，簡(jiǎn)單的概括就是，對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)（internal）和不可信任網(wǎng)絡(luò)（internet）之間。 防火墻一般有三個(gè)特性： a．所有的通信都經(jīng)過(guò)防火墻 b．防火墻只放行經(jīng)過(guò)授權(quán)的網(wǎng)絡(luò)流量 c．防火墻能經(jīng)受的住對(duì)其本身的攻擊 我們可以看成防火墻是在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的一個(gè)緩沖，防火墻可以是一臺(tái)有訪問(wèn)控制策略的路由器（route+acl），一臺(tái)多個(gè)網(wǎng)絡(luò)接口的計(jì)算機(jī)，服務(wù)器等，被配置成保護(hù)指定網(wǎng)絡(luò)，使其免受來(lái)自于非信任網(wǎng)絡(luò)區(qū)域的某些協(xié)議與服務(wù)的影響。所以一般情況下防火墻都位于網(wǎng)絡(luò)的邊界，例如保護(hù)企業(yè)網(wǎng)絡(luò)的防火墻，將部署在內(nèi)部網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的核心區(qū)域上。
4，硬件防火墻是做什么的什么樣子
簡(jiǎn)而言之就是防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)許可的訪問(wèn)，大小樣子很多種，小的跟普通交換機(jī)差不多，只是沒(méi)有交換機(jī)那么多接口，大的則類似服務(wù)器的樣子。硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少cpu的負(fù)擔(dān)，使路由更穩(wěn)定。 硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對(duì)于保證硬件防火墻的安全是非常重要的。 系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會(huì)出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問(wèn)題定位，方便問(wèn)題的解決。 一般來(lái)說(shuō)，硬件防火墻的例行檢查主要針對(duì)以下內(nèi)容： 1.硬件防火墻的配置文件 不管你在安裝硬件防火墻的時(shí)候考慮得有多么的全面和嚴(yán)密，一旦硬件防火墻投入到實(shí)際使用環(huán)境中，情況卻隨時(shí)都在發(fā)生改變。硬件防火墻的規(guī)則總會(huì)不斷地變化和調(diào)整著，配置參數(shù)也會(huì)時(shí)常有所改變。作為網(wǎng)絡(luò)安全管理人員，最好能夠編寫(xiě)一套修改防火墻配置和規(guī)則的安全策略，并嚴(yán)格實(shí)施。所涉及的硬件防火墻配置，最好能詳細(xì)到類似哪些流量被允許，哪些服務(wù)要用到代理這樣的細(xì)節(jié)。 在安全策略中，要寫(xiě)明修改硬件防火墻配置的步驟，如哪些授權(quán)需要修改、誰(shuí)能進(jìn)行這樣的修改、什么時(shí)候才能進(jìn)行修改、如何記錄這些修改等。安全策略還應(yīng)該寫(xiě)明責(zé)任的劃分，如某人具體做修改，另一人負(fù)責(zé)記錄，第三個(gè)人來(lái)檢查和測(cè)試修改后的設(shè)置是否正確。詳盡的安全策略應(yīng)該保證硬件防火墻配置的修改工作程序化，并能盡量避免因修改配置所造成的錯(cuò)誤和安全漏洞。 2.硬件防火墻的磁盤(pán)使用情況 如果在硬件防火墻上保留日志記錄，那么檢查硬件防火墻的磁盤(pán)使用情況是一件很重要的事情。如果不保留日志記錄，那么檢查硬件防火墻的磁盤(pán)使用情況就變得更加重要了。保留日志記錄的情況下，磁盤(pán)占用量的異常增長(zhǎng)很可能表明日志清除過(guò)程存在問(wèn)題，這種情況相對(duì)來(lái)說(shuō)還好處理一些。在不保留日志的情況下，如果磁盤(pán)占用量異常增長(zhǎng)，則說(shuō)明硬件防火墻有可能是被人安裝了rootkit工具，已經(jīng)被人攻破。 因此，網(wǎng)絡(luò)安全管理人員首先需要了解在正常情況下，防火墻的磁盤(pán)占用情況，并以此為依據(jù)，設(shè)定一個(gè)檢查基線。硬件防火墻的磁盤(pán)占用量一旦超過(guò)這個(gè)基線，就意味著系統(tǒng)遇到了安全或其他方面的問(wèn)題，需要進(jìn)一步的檢查。 3.硬件防火墻的cpu負(fù)載 和磁盤(pán)使用情況類似，cpu負(fù)載也是判斷硬件防火墻系統(tǒng)運(yùn)行是否正常的一個(gè)重要指標(biāo)。作為安全管理人員，必須了解硬件防火墻系統(tǒng)cpu負(fù)載的正常值是多少，過(guò)低的負(fù)載值不一定表示一切正常，但出現(xiàn)過(guò)高的負(fù)載值則說(shuō)明防火墻系統(tǒng)肯定出現(xiàn)問(wèn)題了。過(guò)高的cpu負(fù)載很可能是硬件防火墻遭到dos攻擊或外部網(wǎng)絡(luò)連接斷開(kāi)等問(wèn)題造成的。 4.硬件防火墻系統(tǒng)的精靈程序 每臺(tái)防火墻在正常運(yùn)行的情況下，都有一組精靈程序（daemon），比如名字服務(wù)程序、系統(tǒng)日志程序、網(wǎng)絡(luò)分發(fā)程序或認(rèn)證程序等。在例行檢查中必須檢查這些程序是不是都在運(yùn)行，如果發(fā)現(xiàn)某些精靈程序沒(méi)有運(yùn)行，則需要進(jìn)一步檢查是什么原因?qū)е逻@些精靈程序不運(yùn)行，還有哪些精靈程序還在運(yùn)行中。 5.系統(tǒng)文件 關(guān)鍵的系統(tǒng)文件的改變不外乎三種情況：管理人員有目的、有計(jì)劃地進(jìn)行的修改，比如計(jì)劃中的系統(tǒng)升級(jí)所造成的修改；管理人員偶爾對(duì)系統(tǒng)文件進(jìn)行的修改；攻擊者對(duì)文件的修改。 經(jīng)常性地檢查系統(tǒng)文件，并查對(duì)系統(tǒng)文件修改記錄，可及時(shí)發(fā)現(xiàn)防火墻所遭到的攻擊。此外，還應(yīng)該強(qiáng)調(diào)一下，最好在硬件防火墻配置策略的修改中，包含對(duì)系統(tǒng)文件修改的記錄。 6.異常日志 硬件防火墻日志記錄了所有允許或拒絕的通信的信息，是主要的硬件防火墻運(yùn)行狀況的信息來(lái)源。由于該日志的數(shù)據(jù)量龐大，所以，檢查異常日志通常應(yīng)該是一個(gè)自動(dòng)進(jìn)行的過(guò)程。當(dāng)然，什么樣的事件是異常事件，得由管理員來(lái)確定，只有管理員定義了異常事件并進(jìn)行記錄，硬件防火墻才會(huì)保留相應(yīng)的日志備查。 上述6個(gè)方面的例行檢查也許并不能立刻檢查到硬件防火墻可能遇到的所有問(wèn)題和隱患，但持之以恒地檢查對(duì)硬件防火墻穩(wěn)定可靠地運(yùn)行是非常重要的。如果有必要，管理員還可以用數(shù)據(jù)包掃描程序來(lái)確認(rèn)硬件防火墻配置的正確與否，甚至可以更進(jìn)一步地采用漏洞掃描程序來(lái)進(jìn)行模擬攻擊，以考核硬件防火墻的能力。硬件防火墻就是防火的 呵呵 樣子和普通的路由器差不多 也有別的樣子
5，硬件防火墻的基本原理及內(nèi)部構(gòu)造
防火墻就是一種過(guò)濾塞（目前你這么理解不算錯(cuò)），你可以讓你喜歡的東西通過(guò)這個(gè)塞子，別的玩意都統(tǒng)統(tǒng)過(guò)濾掉。在網(wǎng)絡(luò)的世界里，要由防火墻過(guò)濾的就是承載通信數(shù)據(jù)的通信包。nbsp;天下的防火墻至少都會(huì)說(shuō)兩個(gè)詞：yes或者no。直接說(shuō)就是接受或者拒絕。最簡(jiǎn)單的防火墻是以太網(wǎng)橋。但幾乎沒(méi)有人會(huì)認(rèn)為這種原始防火墻能管多大用。大多數(shù)防火墻采用的技術(shù)和標(biāo)準(zhǔn)可謂五花八門。這些防火墻的形式多種多樣：有的取代系統(tǒng)上已經(jīng)裝備的tcp/ip協(xié)議棧；有的在已有的協(xié)議棧上建立自己的軟件模塊；有的干脆就是獨(dú)立的一套操作系統(tǒng)。還有一些應(yīng)用型的防火墻只對(duì)特定類型的網(wǎng)絡(luò)連接提供保護(hù)（比如smtp或者h(yuǎn)ttp協(xié)議等）。還有一些基于硬件的防火墻產(chǎn)品其實(shí)應(yīng)該歸入安全路由器一類。以上的產(chǎn)品都可以叫做防火墻，因?yàn)樗麄兊墓ぷ鞣绞蕉际且粯拥模悍治龀鋈敕阑饓Φ臄?shù)據(jù)包，決定放行還是把他們?nèi)拥揭贿?。nbsp;所有的防火墻都具有ip地址過(guò)濾功能。這項(xiàng)任務(wù)要檢查ip包頭，根據(jù)其ip源地址和目標(biāo)地址作出放行/丟棄決定?？纯聪旅孢@張圖，兩個(gè)網(wǎng)段之間隔了一個(gè)防火墻，防火墻的一端有臺(tái)unix計(jì)算機(jī)，另一邊的網(wǎng)段則擺了臺(tái)pc客戶機(jī)。nbsp;當(dāng)pc客戶機(jī)向unix計(jì)算機(jī)發(fā)起telnet請(qǐng)求時(shí)，pc的telnet客戶程序就產(chǎn)生一個(gè)tcp包并把它傳給本地的協(xié)議棧準(zhǔn)備發(fā)送。接下來(lái)，協(xié)議棧將這個(gè)tcp包“塞”到一個(gè)ip包里，然后通過(guò)pc機(jī)的tcp/ip棧所定義的路徑將它發(fā)送給unix計(jì)算機(jī)。在這個(gè)例子里，這個(gè)ip包必須經(jīng)過(guò)橫在pc和unix計(jì)算機(jī)中的防火墻才能到達(dá)unix計(jì)算機(jī)。nbsp;現(xiàn)在我們“命令”（用專業(yè)術(shù)語(yǔ)來(lái)說(shuō)就是配制）防火墻把所有發(fā)給unix計(jì)算機(jī)的數(shù)據(jù)包都給拒了，完成這項(xiàng)工作以后，“心腸”比較好的防