防火墻的英文名為“FireWall”，它是目前一種較重要的網(wǎng)絡(luò)防護(hù)設(shè)備。從專業(yè)角度講，防火墻是位于兩個或多個)網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集中.防火墻在網(wǎng)絡(luò)中經(jīng)常是以下圖所示的兩種圖標(biāo)出現(xiàn)的。左邊那個圖標(biāo)非常形象，真正像一堵墻一樣。而右邊那個圖標(biāo)則是從防火墻的過濾機(jī)制來形象化的，在圖標(biāo)中有一個二極管圖標(biāo)。而二極管我們知道，它具有單向?qū)щ娦裕@樣也就形象地說明了防火墻具有單向?qū)ㄐ?。這看起來與現(xiàn)在防火墻過濾機(jī)制有些矛盾，不過它卻完全體現(xiàn)了防火墻初期的設(shè)計思想，同時也在相當(dāng)大程度上體現(xiàn)了當(dāng)前防火墻的過濾機(jī)制。防火墻可以使用虛擬網(wǎng)（VPN）提供遠(yuǎn)程訪問控制。虹口區(qū)本地防火墻功能
防火墻經(jīng)常有網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) 的功能, 并且主機(jī)被保護(hù)在防火墻之后共同地使用所謂的“私人地址空間”, 依照被定義在[RFC 1918] 。 管理員經(jīng)常設(shè)定了這樣情節(jié)在努力(無定論的有效率) 假裝內(nèi)部地址或網(wǎng)絡(luò)。防火墻的適當(dāng)?shù)呐渲靡蠹记珊椭腔邸?它要求管理員對網(wǎng)絡(luò)協(xié)議和電腦安全有深入的了解。 因小差錯可使防火墻不能作為安全工具。防火墻（英語：Firewall）在計算機(jī)科學(xué)領(lǐng)域中是一個架設(shè)在互聯(lián)網(wǎng)與企業(yè)內(nèi)網(wǎng)之間的信息安全系統(tǒng)，根據(jù)企業(yè)預(yù)定的策略來監(jiān)控往來的傳輸。防火墻可能是一臺專屬的網(wǎng)絡(luò)設(shè)備或是運行于主機(jī)上來檢查各個網(wǎng)絡(luò)接口上的網(wǎng)絡(luò)傳輸。它是當(dāng)前較重要的一種網(wǎng)絡(luò)防護(hù)設(shè)備，從專業(yè)角度來說，防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實行網(wǎng)絡(luò)間訪問或控制的一組組件集中之硬件或軟件。防火墻較基本的功能就是隔離網(wǎng)絡(luò)，通過將網(wǎng)絡(luò)劃分成不同的區(qū)域（通常情況下稱為ZONE），制定出不同區(qū)域之間的訪問控制策略來控制不同信任程度區(qū)域間傳送的數(shù)據(jù)流。變電站防火墻系統(tǒng)哪家便宜外網(wǎng)中的防火墻，主要發(fā)揮其防范作用。
通過應(yīng)用防火墻技術(shù)能夠?qū)ぷ魅藛T的操作進(jìn)行實時監(jiān)控，一旦發(fā)現(xiàn)工作人員即將進(jìn)入存在安全隱患的網(wǎng)站，防火墻就會立刻發(fā)出警報，借此有效防止工作人員誤入存在安全隱患的網(wǎng)站，有效提高訪問工作的安全性。計算機(jī)網(wǎng)絡(luò)在運行的過程當(dāng)中會出現(xiàn)許多不安全服務(wù)，這些不安全服務(wù)會嚴(yán)重影響到計算機(jī)網(wǎng)絡(luò)的安全。通過應(yīng)用防火墻技術(shù)能夠有效降低工作人員的實際操作風(fēng)險，其能夠?qū)⒉话踩?wù)有效攔截下來，有效防止非法攻擊對計算機(jī)網(wǎng)絡(luò)安全造成影響。此外，通過防火墻技術(shù)還能夠?qū)崿F(xiàn)對計算機(jī)網(wǎng)絡(luò)之中的各項工作進(jìn)行實施監(jiān)控，借此使得計算機(jī)用戶的各項工作能夠在一個安全可靠的環(huán)境之下進(jìn)行，有效防止因為計算機(jī)網(wǎng)絡(luò)問題給用戶帶來經(jīng)濟(jì)損失。
如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進(jìn)去呢?當(dāng)火災(zāi)發(fā)生時，這些人又如何逃離現(xiàn)場呢?這個門就相當(dāng)于我們這里所講的防火墻的“安全策路”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進(jìn)行的通信，在這些小孔中安裝了過濾機(jī)制，也就是上面所介紹的“單向?qū)ㄐ浴?。?dāng)然，既然打算由淺入深的來了解，就要先看看防火墻的魔念了。在網(wǎng)絡(luò)中，所謂“防火墻，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如1ntenet)分開的方法，它實際上是一種隔商技術(shù)。防火層是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪間控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時將你“不同意”的人和數(shù)據(jù)拒之門外，較大限度地用止網(wǎng)絡(luò)中的黑技術(shù)來訪問你的網(wǎng)絡(luò)。換句話說。如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進(jìn)行通信。防火墻可以根據(jù)預(yù)定義的規(guī)則允許或拒絕特定的網(wǎng)絡(luò)流量。
防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封閉特洛伊木馬。之后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻在內(nèi)網(wǎng)中的設(shè)定位置是比較固定的。虹口區(qū)企業(yè)防火墻服務(wù)商
防火墻技術(shù)的功能主要在于及時發(fā)現(xiàn)并處理計算機(jī)網(wǎng)絡(luò)運行時可能存在的安全風(fēng)險、數(shù)據(jù)傳輸?shù)葐栴}。虹口區(qū)本地防火墻功能
一些管理員試圖在防火墻機(jī)器上運行Web服務(wù)器，以此增強Web站點的安全性。這種配置的缺點是，一旦服務(wù)器有一點毛病，整個系統(tǒng)全處于危險之中。這種基本配置有多種變化，包括利用代理服務(wù)器、雙重防火墻、利用成對的”入”、”出”服務(wù)器提供對公眾信息的訪問及內(nèi)部網(wǎng)絡(luò)的私人文檔的訪問。有一些防火墻的結(jié)構(gòu)不允許將Web服務(wù)器設(shè)置其外。在這種情況下將不得不打通防火墻?？梢赃@樣作：1． 允許防火墻傳遞對端口80的請求，訪問請求或被限制到Web站點或從Web站點返回（假定你正使用”screened host”型防火墻；2． 可以在防火墻機(jī)器上安裝代理服務(wù)器，但需一個”雙宿主網(wǎng)關(guān)”類型的防火墻。來自Web服務(wù)器的所有訪問請求在被代理服務(wù)器截獲之后才傳給服務(wù)器。對訪問請求的回答直接返回給請求者。虹口區(qū)本地防火墻功能