防火墙

在计算机科学领域中，防火墙（英语：Firewall）是一种通过基于一组用户定义的规则过滤入站和出站网络流量来提供网络安全的系统。 通常，防火墙的目的是减少或消除不希望的网络通信的发生，同时允许所有合法通信自由流动。 在大多数服务器基础架构中，防火墙提供了一个重要的安全层，结合其他措施，防止攻击者以恶意方式访问您的服务器。 防火墙可能是一台专属的网络设备或是运行于主机上来检查各个网络接口上的网络传输。它是当前最重要的一种网络防护设备，从专业角度来说，防火墙是位于两个(或多个)网络间，实行网络间访问或控制的一组组件集合之硬件或软件。 专业的防火墙通常为网络设备，或是拥有2个以上网络接口的计算机。以作用的TCP/IP堆栈区分，主要分为网络层防火墙和应用层防火墙两种，但也有些防火墙是同时运作于网络层和应用层。 95eef01f3a292df5e6911a5eb2315c6034a8732e 扩展资料： 防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域（通常情况下称为ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。 例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是：根据最少特权原则，在不同水平的信任区域，通过连通安全政策的运行，提供受控制的连通性。 例如“TCP/IP Port 135~139”是 Microsoft Windows 的网上邻居所使用的。如果计算机有使用网上邻居的共享文件夹，又没使用任何防火墙相关的防护措施的话，就等于把自己的共享文件夹公开到Internet，供不特定的任何人有机会浏览目录内的文件。 且早期版本的Windows有网上邻居系统溢出的无密码保护的漏洞（这里是指共享文件夹有设密码，但可经由此系统漏洞，达到无须密码便能浏览文件夹的需求）。 参考资料来源：