1，防火墻的工作機制是什么2，服務(wù)器的硬件防火墻是怎么回事啊3，請教防火墻的工作原理4，硬件防火墻是做什么的什么樣子5，硬件防火墻的基本原理及內(nèi)部構(gòu)造1，防火墻的工作機制是什么
在電腦脖子上“咔嚓”卡一道鎖，檢查電腦吞進吐出去的東西，覺得不衛(wèi)生的就卡住，有點像漁夫養(yǎng)的鸕鶿其實就是檢查進程或者主機的通訊是否符合防火墻的內(nèi)定規(guī)則，分為硬件和軟件的兩種~~~一下來自h度：在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如internet)分開的方法，它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問internet，internet上的人也無法和公司內(nèi)部的人進行通信。
2，服務(wù)器的硬件防火墻是怎么回事啊
比軟件的防火墻更穩(wěn)定，數(shù)據(jù)吞吐量大得多保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個內(nèi)部網(wǎng)絡(luò)的安全什么類型的攻擊，如果是cc硬件防火墻也不好用lp有硬件防火墻還有一些如果服務(wù)器被攻擊會移到防火墻下作為大的服務(wù)器,主機停止處理請求會帶來很大的損失,而硬件防火墻作為一個獨立可以用啊 isa 就是防火墻軟件 簡單的問題```硬件防火墻功能比軟件的更硬件防火墻的配置文件，磁盤使用情況，cpu負(fù)載，系統(tǒng)文件等等，juniper srx220很不錯
3，請教防火墻的工作原理
防火墻就是一種過濾塞（目前你這么理解不算錯），你可以讓你喜歡的東西通過這個塞子，別的玩意都統(tǒng)統(tǒng)過濾掉。在網(wǎng)絡(luò)的世界里，要由防火墻過濾的就是承載通信數(shù)據(jù)的通信包。 天下的防火墻至少都會說兩個詞：yes或者no。直接說就是接受或者拒絕。最簡單的防火墻是以太網(wǎng)橋。但幾乎沒有人會認(rèn)為這種原始防火墻能管多大用。大多數(shù)防火墻采用的技術(shù)和標(biāo)準(zhǔn)可謂五花八門。這些防火墻的形式多種多樣：有的取代系統(tǒng)上已經(jīng)裝備的t cp/ip協(xié)議棧；有的在已有的協(xié)議棧上建立自己的軟件模塊；有的干脆就是獨立的一套操作系統(tǒng)。還有一些應(yīng)用型的防火墻只對特定類型的網(wǎng)絡(luò)連接提供保護（比如s mtp或者h(yuǎn)ttp協(xié)議等）。還有一些基于硬件的防火墻產(chǎn)品其實應(yīng)該歸入安全路由器一類。以上的產(chǎn)品都可以叫做防火墻，因為他們的工作方式都是一樣的：分析出入防火墻的數(shù)據(jù)包，決定放行還是把他們?nèi)拥揭贿叀? 所有的防火墻都具有ip地址過濾功能。這項任務(wù)要檢查ip包頭，根據(jù)其ip源地址和目標(biāo)地址作出放行/丟棄決定?？纯聪旅孢@張圖，兩個網(wǎng)段之間隔了一個防火墻，防火墻的一端有臺u nix計算機，另一邊的網(wǎng)段則擺了臺pc客戶機。防火墻的基本功能是對網(wǎng)絡(luò)通信進行篩選屏蔽以防止未授權(quán)的訪問進出計算機網(wǎng)絡(luò)，簡單的概括就是，對網(wǎng)絡(luò)進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)（internal）和不可信任網(wǎng)絡(luò)（internet）之間。 防火墻一般有三個特性： a．所有的通信都經(jīng)過防火墻 b．防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量 c．防火墻能經(jīng)受的住對其本身的攻擊 我們可以看成防火墻是在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的一個緩沖，防火墻可以是一臺有訪問控制策略的路由器（route+acl），一臺多個網(wǎng)絡(luò)接口的計算機，服務(wù)器等，被配置成保護指定網(wǎng)絡(luò)，使其免受來自于非信任網(wǎng)絡(luò)區(qū)域的某些協(xié)議與服務(wù)的影響。所以一般情況下防火墻都位于網(wǎng)絡(luò)的邊界，例如保護企業(yè)網(wǎng)絡(luò)的防火墻，將部署在內(nèi)部網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的核心區(qū)域上。
4，硬件防火墻是做什么的什么樣子
簡而言之就是防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)未經(jīng)許可的訪問，大小樣子很多種，小的跟普通交換機差不多，只是沒有交換機那么多接口，大的則類似服務(wù)器的樣子。硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少cpu的負(fù)擔(dān)，使路由更穩(wěn)定。 硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對于保證硬件防火墻的安全是非常重要的。 系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的解決。 一般來說，硬件防火墻的例行檢查主要針對以下內(nèi)容： 1.硬件防火墻的配置文件 不管你在安裝硬件防火墻的時候考慮得有多么的全面和嚴(yán)密，一旦硬件防火墻投入到實際使用環(huán)境中，情況卻隨時都在發(fā)生改變。硬件防火墻的規(guī)則總會不斷地變化和調(diào)整著，配置參數(shù)也會時常有所改變。作為網(wǎng)絡(luò)安全管理人員，最好能夠編寫一套修改防火墻配置和規(guī)則的安全策略，并嚴(yán)格實施。所涉及的硬件防火墻配置，最好能詳細(xì)到類似哪些流量被允許，哪些服務(wù)要用到代理這樣的細(xì)節(jié)。 在安全策略中，要寫明修改硬件防火墻配置的步驟，如哪些授權(quán)需要修改、誰能進行這樣的修改、什么時候才能進行修改、如何記錄這些修改等。安全策略還應(yīng)該寫明責(zé)任的劃分，如某人具體做修改，另一人負(fù)責(zé)記錄，第三個人來檢查和測試修改后的設(shè)置是否正確。詳盡的安全策略應(yīng)該保證硬件防火墻配置的修改工作程序化，并能盡量避免因修改配置所造成的錯誤和安全漏洞。 2.硬件防火墻的磁盤使用情況 如果在硬件防火墻上保留日志記錄，那么檢查硬件防火墻的磁盤使用情況是一件很重要的事情。如果不保留日志記錄，那么檢查硬件防火墻的磁盤使用情況就變得更加重要了。保留日志記錄的情況下，磁盤占用量的異常增長很可能表明日志清除過程存在問題，這種情況相對來說還好處理一些。在不保留日志的情況下，如果磁盤占用量異常增長，則說明硬件防火墻有可能是被人安裝了rootkit工具，已經(jīng)被人攻破。 因此，網(wǎng)絡(luò)安全管理人員首先需要了解在正常情況下，防火墻的磁盤占用情況，并以此為依據(jù)，設(shè)定一個檢查基線。硬件防火墻的磁盤占用量一旦超過這個基線，就意味著系統(tǒng)遇到了安全或其他方面的問題，需要進一步的檢查。 3.硬件防火墻的cpu負(fù)載 和磁盤使用情況類似，cpu負(fù)載也是判斷硬件防火墻系統(tǒng)運行是否正常的一個重要指標(biāo)。作為安全管理人員，必須了解硬件防火墻系統(tǒng)cpu負(fù)載的正常值是多少，過低的負(fù)載值不一定表示一切正常，但出現(xiàn)過高的負(fù)載值則說明防火墻系統(tǒng)肯定出現(xiàn)問題了。過高的cpu負(fù)載很可能是硬件防火墻遭到dos攻擊或外部網(wǎng)絡(luò)連接斷開等問題造成的。 4.硬件防火墻系統(tǒng)的精靈程序 每臺防火墻在正常運行的情況下，都有一組精靈程序（daemon），比如名字服務(wù)程序、系統(tǒng)日志程序、網(wǎng)絡(luò)分發(fā)程序或認(rèn)證程序等。在例行檢查中必須檢查這些程序是不是都在運行，如果發(fā)現(xiàn)某些精靈程序沒有運行，則需要進一步檢查是什么原因?qū)е逻@些精靈程序不運行，還有哪些精靈程序還在運行中。 5.系統(tǒng)文件 關(guān)鍵的系統(tǒng)文件的改變不外乎三種情況：管理人員有目的、有計劃地進行的修改，比如計劃中的系統(tǒng)升級所造成的修改；管理人員偶爾對系統(tǒng)文件進行的修改；攻擊者對文件的修改。 經(jīng)常性地檢查系統(tǒng)文件，并查對系統(tǒng)文件修改記錄，可及時發(fā)現(xiàn)防火墻所遭到的攻擊。此外，還應(yīng)該強調(diào)一下，最好在硬件防火墻配置策略的修改中，包含對系統(tǒng)文件修改的記錄。 6.異常日志 硬件防火墻日志記錄了所有允許或拒絕的通信的信息，是主要的硬件防火墻運行狀況的信息來源。由于該日志的數(shù)據(jù)量龐大，所以，檢查異常日志通常應(yīng)該是一個自動進行的過程。當(dāng)然，什么樣的事件是異常事件，得由管理員來確定，只有管理員定義了異常事件并進行記錄，硬件防火墻才會保留相應(yīng)的日志備查。 上述6個方面的例行檢查也許并不能立刻檢查到硬件防火墻可能遇到的所有問題和隱患，但持之以恒地檢查對硬件防火墻穩(wěn)定可靠地運行是非常重要的。如果有必要，管理員還可以用數(shù)據(jù)包掃描程序來確認(rèn)硬件防火墻配置的正確與否，甚至可以更進一步地采用漏洞掃描程序來進行模擬攻擊，以考核硬件防火墻的能力。硬件防火墻就是防火的 呵呵 樣子和普通的路由器差不多 也有別的樣子
5，硬件防火墻的基本原理及內(nèi)部構(gòu)造
防火墻就是一種過濾塞（目前你這么理解不算錯），你可以讓你喜歡的東西通過這個塞子，別的玩意都統(tǒng)統(tǒng)過濾掉。在網(wǎng)絡(luò)的世界里，要由防火墻過濾的就是承載通信數(shù)據(jù)的通信包。nbsp;天下的防火墻至少都會說兩個詞：yes或者no。直接說就是接受或者拒絕。最簡單的防火墻是以太網(wǎng)橋。但幾乎沒有人會認(rèn)為這種原始防火墻能管多大用。大多數(shù)防火墻采用的技術(shù)和標(biāo)準(zhǔn)可謂五花八門。這些防火墻的形式多種多樣：有的取代系統(tǒng)上已經(jīng)裝備的tcp/ip協(xié)議棧；有的在已有的協(xié)議棧上建立自己的軟件模塊；有的干脆就是獨立的一套操作系統(tǒng)。還有一些應(yīng)用型的防火墻只對特定類型的網(wǎng)絡(luò)連接提供保護（比如smtp或者h(yuǎn)ttp協(xié)議等）。還有一些基于硬件的防火墻產(chǎn)品其實應(yīng)該歸入安全路由器一類。以上的產(chǎn)品都可以叫做防火墻，因為他們的工作方式都是一樣的：分析出入防火墻的數(shù)據(jù)包，決定放行還是把他們?nèi)拥揭贿叀bsp;所有的防火墻都具有ip地址過濾功能。這項任務(wù)要檢查ip包頭，根據(jù)其ip源地址和目標(biāo)地址作出放行/丟棄決定?？纯聪旅孢@張圖，兩個網(wǎng)段之間隔了一個防火墻，防火墻的一端有臺unix計算機，另一邊的網(wǎng)段則擺了臺pc客戶機。nbsp;當(dāng)pc客戶機向unix計算機發(fā)起telnet請求時，pc的telnet客戶程序就產(chǎn)生一個tcp包并把它傳給本地的協(xié)議棧準(zhǔn)備發(fā)送。接下來，協(xié)議棧將這個tcp包“塞”到一個ip包里，然后通過pc機的tcp/ip棧所定義的路徑將它發(fā)送給unix計算機。在這個例子里，這個ip包必須經(jīng)過橫在pc和unix計算機中的防火墻才能到達(dá)unix計算機。nbsp;現(xiàn)在我們“命令”（用專業(yè)術(shù)語來說就是配制）防火墻把所有發(fā)給unix計算機的數(shù)據(jù)包都給拒了，完成這項工作以后，“心腸”比較好的防