前言:本站為你精心整理了防火墻技術(shù)在計算機網(wǎng)絡中的應用范文,希望能為你的創(chuàng)作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
防火墻技術(shù)可以有很多種分類的方法,其中包括依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對防火墻進行分類、依據(jù)防火墻針對安全問題的解決方法來對防火墻進行分類、依據(jù)防火墻的構(gòu)造來對防火墻進行分類以及依據(jù)防火墻起作用的地方來對防火墻進行分類。
1.1依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對防火墻進行分類
依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對防火墻進行分類的話可以把防火墻分為三個類型。這種分類分出來的防火墻類型是軟件構(gòu)成的防火墻、硬件構(gòu)成的防火墻以及芯片構(gòu)成的防火墻。軟件構(gòu)成的防火墻有一定的局限性,只有在指定的計算機上,軟件構(gòu)成的防火墻才能工作。如今的計算機操作系統(tǒng)非常多,不同的計算機操作系統(tǒng)的兼容性也不一樣。就比如在某些操作系統(tǒng)中軟件構(gòu)成的防火墻能工作,但在其他的操作系統(tǒng)中軟件構(gòu)成的防火墻不能工作。因此要想軟件構(gòu)成的防火墻工作,就要選對能使防火墻適應的操作系統(tǒng)。硬件構(gòu)成的防火墻是以PC作為它的間架結(jié)構(gòu)的。硬件構(gòu)成的防火墻沒有獨有的硬件平臺。在中關村等電子產(chǎn)品比較豐富的地方,出售的防火墻都是這種類型的硬件構(gòu)成的防火墻。芯片構(gòu)成的防火墻與硬件構(gòu)成的防火墻相比較最大的特點就是有它自己的獨立的硬件平臺,它和軟件構(gòu)成的防火墻相比較而言芯片構(gòu)成的防火墻沒有軟件構(gòu)成的防火墻所具有的操作系統(tǒng)。但因為芯片構(gòu)成的防火墻有著獨特的芯片,因此芯片構(gòu)成的防火墻在所有防火墻種類中的工作速度最快以及解決問題的能力要更強。
1.2依據(jù)防火墻針對安全問題的解決方法來對防火墻進行分類
依據(jù)防火墻真的安全問題的解決方法來進行分類可以把防火墻分為三個類型。運用這種方法進行分類所得出來的防火墻的類型分別是包過濾類型的防火墻、應用以及類型的防火墻和狀態(tài)監(jiān)測類型的防火墻。包過濾類型的防火墻顧名思義就是通過對文件進行過濾來達到保護內(nèi)部網(wǎng)絡的目的的防火墻。它所運行的地方是在網(wǎng)絡層和傳輸層,文件如果通過了過濾是安全的就會被傳輸進內(nèi)部網(wǎng)絡,如果文件沒有通過過濾被檢測出來存在安全問題,那么,這個文件就會被丟棄,不會讓它進入到用戶的內(nèi)部網(wǎng)絡。應用以及類型的防火墻的運行原理是對不同的應用程序?qū)嵭胁煌?,用這種方法來完成對外部數(shù)據(jù)傳輸進內(nèi)部網(wǎng)絡的監(jiān)控。外部網(wǎng)絡的信息傳入到內(nèi)部網(wǎng)絡時會進行分類,狀態(tài)監(jiān)測類型的防火墻的運行原理就是把這些分類以后的信息進行調(diào)整,然后根據(jù)不同時段所分類出來的信息進行一個總的判斷,最后來判定能不能讓信息進入到內(nèi)部網(wǎng)絡。
1.3依據(jù)防火墻的構(gòu)造來對防火墻進行分類
依據(jù)防火墻的構(gòu)造可以把防火墻分為三個類型。這三種類型的防火墻分別是只有一個主機的防火墻、由集成電路構(gòu)成的防火墻以及分布式防火墻。只有一個主機的防火墻是比較老的防火墻,目前大部分防火墻都不只有一個主機,其主要原因是因為它的價格比較昂貴。由集成電路構(gòu)成的防火墻就目前來說是這三種防火墻中應用得最多最廣的,它的價格比只有一個主機的防火墻要便宜許多。而分布式防火墻是最新的一種防火墻,它的性能是非常優(yōu)秀的,但因為在三種防火墻中它的價格最貴,所以在目前應用得并不是很廣泛。
1.4依據(jù)防火墻起作用的地方來對防火墻進行分類
依據(jù)防火墻起作用的地方來對防火墻進行分類的話可以將防火墻分為三類,分別是位于網(wǎng)絡邊界的防火墻、軟件構(gòu)成的防火墻以及分布式的防火墻。位于網(wǎng)絡邊界的防火墻工作的地方是在內(nèi)部網(wǎng)絡和外部網(wǎng)絡的邊界上,它所工作的原理是通過把內(nèi)部網(wǎng)絡和外部網(wǎng)絡分開來達到保護用戶的內(nèi)部網(wǎng)絡的目的。位于網(wǎng)絡邊界的防火墻一般都是由硬件構(gòu)成的防火墻,因此如果要買的話金額是比較多的。軟件構(gòu)成的防火墻通常都工作于單獨的內(nèi)部網(wǎng)絡,只保護一臺計算機,這種防火墻的購買金額是最低的,因此,它的防護作用也是最差的。分布式的防火墻在上文已經(jīng)提到過了,它的構(gòu)建是最復雜的,它的構(gòu)建既有軟件也有硬件。分布式防火墻不僅可以對外部網(wǎng)絡的文件傳輸進行篩選,還能對內(nèi)部網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)進行過濾。
2防火墻的作用
防火墻的作用經(jīng)過歸納總結(jié)一共有5個:
①過濾掉不安全的文件;
②避免外人在未經(jīng)主人允許的情況下進入內(nèi)部網(wǎng)絡;
③禁止用戶訪問一些非法的網(wǎng)站;
④對網(wǎng)絡進行實時的監(jiān)控;
⑤避免用戶的文件被非法盜取。
3小結(jié)
本文簡要介紹了防火墻的概念涵義以及防火墻的種類,并就防火墻種類的劃分原則進行了簡單介紹,隨著計算機網(wǎng)絡的發(fā)展,網(wǎng)絡安全勢必會成為人們關注的焦點問題,我們必須基于現(xiàn)有的防火墻水平,不斷創(chuàng)新防護技術(shù),實現(xiàn)更好的防護效果。
作者:王煜國單位:吉林工商學院