防火墙有什么用工作原理介绍

　　防火墙是电脑的保护层之一，那么具体工作原理是什么呢？有什么种类呢？下面是学习啦小编为你整理相关的内容及软件防火墙的意义与优势，希望大家喜欢!

　　什么是防火墙，有什么作用

　　所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

　　在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

　　XP系统相比于以往的Windows系统新增了许多的网络功能(Windows 7的防火墙一样很强大，可以很方便地定义过滤掉数据包)，例如Internet连接防火墙(ICF)，它就是用一段"代码墙"把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。

　　ICF工作原理

　　ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时(这说明通讯交换是从计算机或专用网络内部开始的)，才允许将传入Internet通信传送给网络中的计算机。

　　源自外部源ICF计算机的通讯(如Internet)将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。

　　防火墙的种类

　　防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。

　　从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器(Filter)路由器(Router)Internet

　　从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。

　　软件防火墙的意义与优势

　　1硬件防火墙特点分析

　　硬件防火墙能够对外网进行有效的隔离、阻断，保护内部网络不受侵害。图1所示，是典型的硬件防火墙的组网示意图。

　　1.1基于物理网络的防护

　　从图1可以看到，硬件防火墙可以有效将不安全的公共网络与需要保护的内部网络进行隔离，也就是说硬件防火墙是架设在两个实体物理网络之间的，用来保护物理上的网络。可见，硬件防火墙是基于物理网络的防护设备，如果脱离了物理网络，那么硬件防火墙就没有用武之地了。

　　1.2软件运行在特定的硬件设备上

　　硬件防火墙软件通常需要运行在特定的设备上。硬件防火墙供应商会同时提供硬件和软件，客户在购买产品时，必须同时购买硬件和软件。硬件防火墙种类非常多，这种多样性不仅仅体现在硬件上，也体现在对应的软件上，且通常情况下，软件不具备普适性，也就是某款硬件防火墙上的软件只能在特定的、对应的硬件上运行，而不能换到其他硬件平台上执行。

　　实际上，客户需要的只是软件而已，对于硬件上的差别并不关心，甚至希望可以自定义硬件，同时客户关注的是软件的普适性，一款软件可以适应足够多的硬件平台，而不仅仅只运行在特定平台上。

　　1.3硬件防火墙的缺陷

　　从前面的分析可以看出，硬件防火墙具在使用上、功能上具有一定的局限性：

　　·仅仅能防护物理网络

　　·软件不具备普适性，和硬件平台强相关

　　2软件防火墙

　　软件防火墙是汉柏科技自主研发的软件产品，可以有效的解决硬件防火墙的种种不足，同时在云技术领域，汉柏科技的软件防火墙正发挥着及其重要的作用，可以有效的解决云安全的问题，满足广大客户的安全需求，是云时代的安全先驱。

　　2.1软件的普适性

　　软件防火墙是一种安全防护软件，和硬件防火墙相比，最直接的特点就是具有普适性，也就是说，该软件可以直接安装在普通的PC机、服务器等硬件设备上(对硬件平台几乎没有任何依赖)为物理网络提供安全防护。

　　从企业客户角度看，在购买安全软件的时候，不需要同时购买配套的硬件，只要利用现有的空余的设备即可，从而可以减少成本。

　　从技术爱好者角度看，不需要购买硬件产品，直接购买软件防火墙，然后安装在自家的PC机上即可，可以方便的学**安全技术。

　　从销售角度看，销售人员在给客户演示防火墙的功能时，不需要携带任何笨重的物理设备，仅需携带简便的笔记本电脑(或者就是使用客户提供的一个普通电脑)并安装软件防火墙，这样就可以方便的展示防火墙的功能特点。

　　2.2云、虚拟化环境的防护

　　软件防火墙对硬件没有特殊的依赖，可以适应多种多样的硬件平台，也可以适用于虚拟化的网络环境中，为云、虚拟环境提供安全防护。

　　图2所示是典型的云服务的架构。从中可以看出，人们可以通过前端设备(手机、平板电脑等)通过Internet访问云服务中心，享受云服务。其中云服务中心主要包括云计算、云存储、云网络。

　　图3所示，是典型的云服务内部框架图，包括服务器集群，共享存储集群，以及虚拟化网络。

　　汉柏科技的opv-suite产品安装在服务器集群(也可以是单一服务器)上，可以创建多个虚拟机，每个虚拟机就可以对外给客户提供服务。每个虚拟机的数据都可以存储在共享存储上，也可以存储在服务器集群上。每个虚拟机都有对应自己的网络，用于和主机通信，虚拟机之间通信以及和Internet通信。

　　opv-suite还集成了汉柏科技的软件防护墙，可以有效的对云服务中心进行安全防护，而这些安全防护是硬件防火墙无法做到的:

　　·虚拟机与虚拟机之间

　　·虚拟机与主机之间

　　·虚拟机与共享存储之间

　　·虚拟机与主机存储之间

　　·虚拟机与虚拟化软件之间

　　·虚拟网络之间

　　·虚拟机中的应用

　　opv-suite中集成了软件防火墙，在给用户提供优秀的云产品的同时，也给用户提供了优秀的安全措施，可以为用户提供租户隔离，**接入，应用识别，安全管理，身份认证与审计，终端认证，反垃圾邮件，入侵检测，抗DDOS，防病毒，安全监控，并可以针对不同虚拟机、不同的虚机网络区段，个性化设定网络访问限制，以及实现应用级别的网络访问控制等一些列安全服务。