1，防火墻的功能有哪些2，請問防火墻有哪些功能作用3，防火墻有哪些作用4，3防火墻有哪些主要功能5，防火墻的功能1，防火墻的功能有哪些
用來保護內部網(wǎng)絡免受外部網(wǎng)絡的惡意攻擊和入侵。簡單的就是你帶著口罩不讓灰塵進鼻子一樣。
2，請問防火墻有哪些功能作用
防火墻的作用是在計算機和互聯(lián)網(wǎng)連接時提供防護功能，主要是防止黑客入侵系統(tǒng)漏洞攻擊和阻擋一些病毒可疑程序的進入計算機。在電腦上安裝了殺毒軟件的話，還有必要按裝防火墻的。事實證明在很多病毒木馬及黑客的入侵攻擊后，殺毒軟件在很大的程度上只是起到亡羊補狼的作用，也就是說如果一些比較厲害的在黑客入侵系統(tǒng)漏洞攻擊和阻擋一些病毒可疑程序的進入計算機造成用戶極大的損失殺毒軟件才殺到病毒那有什麼用那。所以在電腦上安裝了殺毒軟件的話，還有必要按裝防火墻。
3，防火墻有哪些作用
顧名思義，防火墻自然是用來防火的 ，順便也能防盜1、網(wǎng)絡隱身2、當你殺軟漏殺中了病毒，病毒想聯(lián)網(wǎng)向外發(fā)送盜取你的賬號信息時候，防火墻會第一時間攔截，并詢問你是否允許，你可以鑒別，安全的放行，有疑問的攔截一次，重大懷疑的阻止防火墻作用:入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇?？梢杂糜?60防火墻之類的試試
4，3防火墻有哪些主要功能
1.包過濾具備包過濾的就是防火墻？對，沒錯！根據(jù)對防火墻的定義，凡是能有效阻止網(wǎng)絡非法連接的方式，都算防火墻。早期的防火墻一般就是利用設置的條件，監(jiān)測通過的包的特征來決定放行或者阻止的，包過濾是很重要的一種特性。雖然防火墻技術發(fā)展到現(xiàn)在有了很多新的理念提出，但是包過濾依然是非常重要的一環(huán)，如同四層交換機首要的仍是要具備包的快速轉發(fā)這樣一個交換機的基本功能一樣。通過包過濾，防火墻可以實現(xiàn)阻擋攻擊，禁止外部/內部訪問某些站點，限制每個ip的流量和連接數(shù)。2.包的透明轉發(fā)事實上，由于防火墻一般架設在提供某些服務的服務器前。如果用示意圖來表示就是 server—firewall—guest 。用戶對服務器的訪問的請求與服務器反饋給用戶的信息，都需要經(jīng)過防火墻的轉發(fā),因此，很多防火墻具備網(wǎng)關的能力。3.阻擋外部攻擊如果用戶發(fā)送的信息是防火墻設置所不允許的，防火墻會立即將其阻斷，避免其進入防火墻之后的服務器中。4.記錄攻擊如果有必要，其實防火墻是完全可以將攻擊行為都記錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給ids來完成了，我們在后面會提到。(1)網(wǎng)絡安全的屏障防火墻可通過過濾不安全的服務而減低風險，極大地提高內部網(wǎng)絡的安全性。由于只有經(jīng)過選擇并授權允許的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。防火墻可以禁止諸如不安全的nfs協(xié)議進出受保護的網(wǎng)絡，使攻擊者不可能利用這些脆弱的協(xié)議來攻擊內部網(wǎng)絡。防火墻同時可以保護網(wǎng)絡免受基于路由的攻擊，如ip選項中的源路由攻擊和icmp重定向路徑。防火墻能夠拒絕所有以上類型攻擊的報文，并將情況及時通知防火墻管理員。(2)強化網(wǎng)絡安全策略通過以防火墻為中心的安全方案配置。能將所有安全軟件(如口令、加密、身份認證等)配置在防火墻上。與將網(wǎng)絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟。例如，在網(wǎng)絡訪問時，一次一密口令系統(tǒng)和其他的身份認證系統(tǒng)完全可以不必分散在各個主機上而集中在防火墻。(3)對網(wǎng)絡存取和訪問進行監(jiān)控審計由于所有的訪問都必須經(jīng)過防火墻，所以防火墻就不僅能夠制作完整的日志記錄，而且還能夠提供網(wǎng)絡使用的情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶⑻峁┚W(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息。另外，收集一個網(wǎng)絡的使用和誤用情況也是一項非常重要的工作。這不僅有助于了解防火墻的控制是否能夠抵擋攻擊者的探測和攻擊，了解防火墻的控制是否充分有效，而且有助于作出網(wǎng)絡需求分析和威脅分析。(4)防止內部信息的外泄通過利用防火墻對內部網(wǎng)絡的劃分，可實現(xiàn)內部網(wǎng)中重點網(wǎng)段的隔離，限制內部網(wǎng)絡中不同部門之間互相訪問，從而保障了網(wǎng)絡內部敏感數(shù)據(jù)的安全。另外，隱私是內部網(wǎng)絡非常關心的問題，一個內部網(wǎng)絡中不引人注意的細節(jié)，可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至由此而暴露了內部網(wǎng)絡的某些安全漏洞。使用防火墻就可以隱藏那些透露內部細節(jié)的服務，如finger、dns等。finger顯示了主機的所有用戶的用戶名、真名、最后登錄時間和使用shell類型等。但是finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶在連線上網(wǎng)，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網(wǎng)絡的dns信息，這樣一臺主機的域名和ip地址就不會被外界所了解。
5，防火墻的功能
防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間的軟件。該計算機流入流出的所有網(wǎng)絡通信均要經(jīng)過此防火墻。主要作用以及功能：1.強化網(wǎng)絡安全策略2.監(jiān)控網(wǎng)絡存取和訪問3.防止內部信息的外泄一、防火墻能夠作到些什么？
1.包過濾
具備包過濾的就是防火墻？對，沒錯！根據(jù)對防火墻的定義，凡是能有效阻止網(wǎng)絡非法連接的方式，都算防火墻。早期的防火墻一般就是利用設置的條件，監(jiān)測通過的包的特征來決定放行或者阻止的，包過濾是很重要的一種特性。雖然防火墻技術發(fā)展到現(xiàn)在有了很多新的理念提出，但是包過濾依然是非常重要的一環(huán)，如同四層交換機首要的仍是要具備包的快速轉發(fā)這樣一個交換機的基本功能一樣。通過包過濾，防火墻可以實現(xiàn)阻擋攻擊，禁止外部/內部訪問某些站點，限制每個ip的流量和連接數(shù)。
2.包的透明轉發(fā)
事實上，由于防火墻一般架設在提供某些服務的服務器前。如果用示意圖來表示就是 server—firewall—guest 。用戶對服務器的訪問的請求與服務器反饋給用戶的信息，都需要經(jīng)過防火墻的轉發(fā),因此，很多防火墻具備網(wǎng)關的能力。
3.阻擋外部攻擊
如果用戶發(fā)送的信息是防火墻設置所不允許的，防火墻會立即將其阻斷，避免其進入防火墻之后的服務器中。
4.記錄攻擊
如果有必要，其實防火墻是完全可以將攻擊行為都記錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給ids來完成了，我們在后面會提到。
以上是所有防火墻都具備的基本特性，雖然很簡單，但防火墻技術就是在此基礎上逐步發(fā)展起來的。
二、防火墻有哪些缺點和不足？
1.防火墻可以阻斷攻擊，但不能消滅攻擊源。
“各掃自家門前雪，不管他人瓦上霜”，就是目前網(wǎng)絡安全的現(xiàn)狀?；ヂ?lián)網(wǎng)上病毒、木馬、惡意試探等等造成的攻擊行為絡繹不絕。設置得當?shù)姆阑饓δ軌蜃钃跛麄儯菬o法清除攻擊源。即使防火墻進行了良好的設置，使得攻擊無法穿透防火墻，但各種攻擊仍然會源源不斷地向防火墻發(fā)出嘗試。例如接主干網(wǎng)10m網(wǎng)絡帶寬的某站點，其日常流量中平均有512k左右是攻擊行為。那么，即使成功設置了防火墻后，這512k的攻擊流量依然不會有絲毫減少。
2.防火墻不能抵抗最新的未設置策略的攻擊漏洞
就如殺毒軟件與病毒一樣，總是先出現(xiàn)病毒，殺毒軟件經(jīng)過分析出特征碼后加入到病毒庫內才能查殺。防火墻的各種策略，也是在該攻擊方式經(jīng)過專家分析后給出其特征進而設置的。如果世界上新發(fā)現(xiàn)某個主機漏洞的cracker的把第一個攻擊對象選中了您的網(wǎng)絡，那么防火墻也沒有辦法幫到您的。
3.防火墻的并發(fā)連接數(shù)限制容易導致?lián)砣蛘咭绯?
由于要判斷、處理流經(jīng)防火墻的每一個包，因此防火墻在某些流量大、并發(fā)請求多的情況下，很容易導致?lián)砣?，成為整個網(wǎng)絡的瓶頸影響性能。而當防火墻溢出的時候，整個防線就如同虛設，原本被禁止的連接也能從容通過了。
4.防火墻對服務器合法開放的端口的攻擊大多無法阻止
某些情況下，攻擊者利用服務器提供的服務進行缺陷攻擊。例如利用開放了3389端口取得沒打過sp補丁的win2k的超級權限、利用asp程序進行腳本攻擊等。由于其行為在防火墻一級看來是“合理”和“合法”的，因此就被簡單地放行了。
5.防火墻對待內部主動發(fā)起連接的攻擊一般無法阻止
“外緊內松”是一般局域網(wǎng)絡的特點。或許一道嚴密防守的防火墻內部的網(wǎng)絡是一片混亂也有可能。通過社會工程學發(fā)送帶木馬的郵件、帶木馬的url等方式，然后由中木馬的機器主動對攻擊者連接，將鐵壁一樣的防火墻瞬間破壞掉。另外，防火墻內部各主機間的攻擊行為，防火墻也只有如旁觀者一樣冷視而愛莫能助。
6．防火墻本身也會出現(xiàn)問題和受到攻擊
防火墻也是一個os，也有著其硬件系統(tǒng)和軟件，因此依然有著漏洞和bug。所以其本身也可能受到攻擊和出現(xiàn)軟/硬件方面的故障。
7．防火墻不處理病毒
不管是funlove病毒也好，還是cih也好。在內部網(wǎng)絡用戶下載外網(wǎng)的帶毒文件的時候，防火墻是不為所動的（這里的防火墻不是指單機/企業(yè)級的殺毒軟件中的實時監(jiān)控功能，雖然它們不少都叫“病毒防火墻”）。
看到這里，或許您原本心目中的防火墻已經(jīng)被我拉下了神臺。是的，防火墻是網(wǎng)絡安全的重要一環(huán)，但不代表設置了防火墻就能一定保證網(wǎng)絡的安全?！罢嬲陌踩且环N意識，而非技術!”請牢記這句話。
不管怎么樣，防火墻仍然有其積極的一面。在構建任何一個網(wǎng)絡的防御工事時，除了物理上的隔離和目前新近提出的網(wǎng)閘概念外，首要的選擇絕對是防火墻。那么，怎么選擇需要的防火墻呢？
防火墻的分類
首先大概說一下防火墻的分類。就防火墻（本文的防火墻都指商業(yè)用途的網(wǎng)絡版防火墻，非個人使用的那種）的組成結構