1，路由器連接防火墻的作用2，防火墻的主要應(yīng)用3，請問電腦裝上防火墻有什么好處4，防火墻有什么用途5，防火墻在網(wǎng)絡(luò)通信中的作用是什么1，路由器連接防火墻的作用
路由器的作用：主要是用來撥號、dhcp、防火墻等等基本的功能，當(dāng)然，還可以實現(xiàn)很多的功能，（主要看自己的路由器系統(tǒng)的）防火墻：主要是用開攔截未經(jīng)認(rèn)可、或可能會危害網(wǎng)絡(luò)的站點攻擊、訪問請求你講的路由器連接防火墻的作用，這種方式下，其實是將路由器的防火墻功能交給更專業(yè)的防火墻工具來實現(xiàn)。所以，這個作用對企業(yè)用戶比較大，對個人用戶沒啥大的體現(xiàn)。公司的路由器是什么路由器，不可能是家用寬帶路由器??？企業(yè)一般都是使用企業(yè)級路由器，后面是防火墻，這個是符合防火墻部署的。企業(yè)級的路由器及防火墻都需要配置才能對外連接的，一般的外行是配置不了的。
2，防火墻的主要應(yīng)用
一種用來加強網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)、訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備。中文名稱：防火墻 英文名稱：fire protection wall;fire stopping;firewall 定義1：變電站內(nèi)，在兩臺充油設(shè)備間所建立的防止火焰從一臺設(shè)備蔓延至另一臺設(shè)備的隔墻。 所屬學(xué)科：電力（一級學(xué)科）；變電（二級學(xué)科） 定義2：為封閉火區(qū)而砌筑的隔墻。 所屬學(xué)科：煤炭科技（一級學(xué)科）；煤礦安全（二級學(xué)科）；礦山災(zāi)害（三級學(xué)科） 定義3：一種用來加強網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)、訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備。所屬學(xué)科：通信科技（一級學(xué)科）；網(wǎng)絡(luò)安全（二級學(xué)科）
3，請問電腦裝上防火墻有什么好處
防火墻定義
防火墻就是一個位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件。該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。
防火墻的功能
防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
為什么使用防火墻
防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。
防火墻的類型
防火墻有不同類型。一個防火墻可以是硬件自身的一部分，你可以將因特網(wǎng)連接和計算機都插入其中。防火墻也可以在一個獨立的機器上運行，該機器作為它背后網(wǎng)絡(luò)中所有計算機的代理和防火墻。最后，直接連在因特網(wǎng)的機器可以使用個人防火墻。
windows 防火墻能做到的和不能做到的
能做到： 不能做到：
阻止計算機病毒和蠕蟲到達(dá)您的計算機。 檢測或禁止計算機病毒和蠕蟲（如果它們已經(jīng)在您的計算機上）。由于這個原因，您還應(yīng)該安裝防病毒軟件并及時進(jìn)行更新，以防范病毒、蠕蟲和其他安全威脅破壞您的計算機或使用您的計算機將病毒擴(kuò)散到其他計算機。
請求您的允許，以阻止或取消阻止某些連接請求。 阻止您打開帶有危險附件的電子郵件。不要打開來自您不認(rèn)識的發(fā)件人的電子郵件附件。即使您知道并信任電子郵件的來源，仍然要格外小心。如果您認(rèn)識的某個人向您發(fā)送了電子郵件附件，請在打開附件前仔細(xì)查看主題行。如果主題行比較雜亂或者您認(rèn)為沒有任何意義，那么請在打開附件前向發(fā)件人確認(rèn)。
創(chuàng)建記錄（安全日志），可用于記錄對計算機的成功連接嘗試和不成功的連接嘗試。此日志可用作故障排除工具。如果您希望 windows 防火墻創(chuàng)建安全日志，那么請參閱啟用安全記錄選項。 阻止垃圾郵件或未經(jīng)請求的電子郵件出現(xiàn)在您的收件箱中。不過，某些電子郵件程序可以幫助您做到這一點。請查看該電子郵件程序的文檔，以了解更多信息。
4，防火墻有什么用途
防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
防火墻是網(wǎng)絡(luò)安全的屏障：
一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的nfs協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如ip選項中的源路由攻擊和icmp重定向中的重定向路徑。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。
防火墻可以強化網(wǎng)絡(luò)安全策略：
通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計等）配置在防火墻上。與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟(jì)。例如在網(wǎng)絡(luò)訪問時，一次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完全可以不必分散在各個主機上，而集中在防火墻一身上。
對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計：
如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當(dāng)發(fā)生可疑動作時，防火墻能進(jìn)行適當(dāng)?shù)膱缶?，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息。另外，收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。
防止內(nèi)部信息的外泄：
通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如finger，dns等服務(wù)。finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。但是finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的dns信息，這樣一臺主機的域名和ip地址就不會被外界所了解。
5，防火墻在網(wǎng)絡(luò)通信中的作用是什么
防火墻就是一個位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件。該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。 防火墻的功能: 防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。 為什么使用防火墻: 防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。 防火墻的類型: 防火墻有不同類型。一個防火墻可以是硬件自身的一部分，你可以將因特網(wǎng)連接和計算機都插入其中。防火墻也可以在一個獨立的機器上運行，該機器作為它背后網(wǎng)絡(luò)中所有計算機的代理和防火墻。最后，直接連在因特網(wǎng)的機器可以使用個人防火墻。 安裝了防火墻后,電腦會監(jiān)控各個端口的使用情況,只要你一打開某個需要連接網(wǎng)絡(luò)的軟件比如:ie瀏覽器,防火墻就會提示你允不允許該軟件連接網(wǎng)絡(luò). 如果你看到提示里的軟件名不認(rèn)識,你又沒有打開什么軟件,那就不通過連接就可以了.這就需要你有一定的辯別能力. 當(dāng)然,你可以使用防火墻關(guān)閉某些不常用的端口.使電腦更安全. 一般來說,防火墻具有以下幾種功能: 1.允許網(wǎng)絡(luò)管理員定義一個中心點來防止非法用戶進(jìn)入內(nèi)部網(wǎng)絡(luò). 2.可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性,并報警. 3.可以作為部署nat(network address translation,網(wǎng)絡(luò)地址變換)的地點,利用nat技術(shù),將有限的ip地址動態(tài)或靜態(tài)地與內(nèi)部的ip地址對應(yīng)起來,用來緩解地址空間短缺的問題. 4.是審計和記錄internet使用費用的一個最佳地點.網(wǎng)絡(luò)管理員可以在此向管理部門提供internet連接的費用情況,查出潛在的帶寬瓶頸位置,并能夠依據(jù)本機構(gòu)的核算模式提供部門級的計費. 兩種防火墻技術(shù)的對比 包過濾防火墻 優(yōu)點 價格較低 性能開銷小,處理速度較快 缺點 定義復(fù)雜,容易出現(xiàn)因配置不當(dāng)帶來問題 允許數(shù)據(jù)包直接通過,容易造成數(shù)據(jù)驅(qū)動式攻擊的潛在危險 代理防火墻 內(nèi)置了專門為了提高安全性而編制的proxy應(yīng)用程序,能夠透徹地理解相關(guān)服務(wù)的命令,對來往的數(shù)據(jù)包進(jìn)行安全化處理 速度較慢,不太適用于高速網(wǎng)(atm或千兆位以太網(wǎng)等)之間的應(yīng)用 5.可以連接到一個單獨的網(wǎng)段上,從物理上和內(nèi)部網(wǎng)段隔開,并在此部署www服務(wù)器和ftp服務(wù)器,將其作為向外部發(fā)布內(nèi)部信息的地點.從技術(shù)角度來講,就是所謂的?；饏^(qū)(dmz). 防火墻的兩大分類 盡管防火墻的發(fā)展經(jīng)過了上述的幾代,但是按照防火墻對內(nèi)外來往數(shù)據(jù)的處理方法,大致可以將防火墻分為兩大體系:包過濾防火墻和代理防火墻(應(yīng)用層網(wǎng)關(guān)防火墻).前者以以色列的checkpoint防火墻和cisco公司的pix防火墻為代表,后者以美國nai公司的gauntlet防火墻為代表.原發(fā)布者:feiyangkaige防