所谓“防火墙”是指一种将内部网和公众访问网(如Internet)分开的方法,它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,隔离技术。越来越多地应用于专门使用网络与公用网络的互联环境之中,尤其以接入Internet网络为甚。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障,从而实现对计算机不安全网络因素的阻断。
防火墙自身应具有非常强的抗攻击力,防火墙处于网络边缘,它就像一个边界卫士一样,每时每刻都要面对不法者的侵入,这样就要求防火墙自身要具有非常强的抗击侵入本领。计算机网络安全问题之中有一部分是由工作人员进入了存在安全隐患的网站所导致的。通过应用防火墙技术能够对工作人员的操作进行实时监控,一旦发现工作人员即将进入存在安全隐患的网站,防火墙就会发出警报。通过以防火墙为中心的安全方案配置,能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。
通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。防火墙的英文名为“FireWall”,它是一种很重要的网络防护设备。从业务角度讲,防火墙是位于两个(或多个)网络间,实施网络之间访问控制的一组组件集合。防火墙自身应具有非常强的抗攻击力,防火墙处于网络边缘,它就像一个边界卫士一样,每时每刻都要面对不法者的侵入,这样就要求防火墙自身要具有非常强的抗击侵入本领。