计算机防火墙知识点,防火墙及防火墙的基本概念-信息安全工程师知识点

信息安全工程师知识点：防火墙及防火墙的基本概念

防火墙是一种较早使用、实用性很强的网络安全防御技术，它眶挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。本小节介绍防火墙的基本概念、实现技术、体系结构、配置与应用。

·防火墙的基本概念

防火墙(FireWall)一词源于早期欧式建筑中，是为了防止火灾的蔓延而在建筑物之间修建的矮墙，也类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙技术的典型应用如图3-46所示。

防火墙主要是实现网络安全的安全策略，而这种策略是颈先定义好的，所以是一种静态安全技术。在策略中涉及的肉络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。防火墙的安全策略由安全规则表示。

防火墙的安全规则由匹配条件与处理方式两个部分共同构成。其中匹配条件是一些逻辑表达式，根据信息中的特定值域可以计算出这些逻辑表达式的值。当网络流量经过防火墙时，如果此时匹配条件的逻辑表达式为真，则说明该流量与当前规则匹配。该流量一旦与规则自配，就必须采用规则中的处理方式进行处理。一般来说，大多数防火墙规则中的处理方式主要包括以下几种：

•Accept:允许数据包或信息通过。

•Reject:拒绝数据包或信息通过，并且通知信息源该信息被禁止。

•Drop:直接将数据包或信息丢弃，并且不通知信息源。

一般地，安全规则无法覆盖所有的网络流量。为此，人们为防火墙添加一条缺省规则，该规则能覆盖人们无法预料到的网络流量。缺省规则有两种选择:默认拒绝或者默认允许。