干货 | 防火墙的定义及其作用

Ogcloud小编今天为大家介绍我们耳熟能详的防火墙的定义及其作用，该文主要面向啥都不懂的小白哈，讲的比较浅显~

一、防火墙的定义

我们知道，原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。

而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，其实原理是一样的，也就是防止灾难扩散。

应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。所以它一般连接在核心交换机与外网之间。

如下图，它的连接就可以看出，它基本上在内部网络与外网之间，起到一个把关的作用。

 

二、防火墙的作用

防火墙可以监控进出网络的通信量，从而完成看似不可能的任务，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据，

说白了，它就像一个守城队，这个城处于紧张状态，只能让外界的良民进城，对城里的坏人进行盘点，不放走一个坏人。

因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的：

①限制他人进入内部网络，过滤掉不安全服务和非法用户；

②防止入侵者接近你的防御设施；

③限定用户访问特殊站点。

④为监视Internet安全提供方便。

⑤对网络攻击进行检测和预警。