關(guān)于防火墻的計算機基礎(chǔ)知識
一、防火墻的基本概念
古時候，人們常在寓所之間砌起一道磚墻，一旦火災(zāi)發(fā)生，它能夠防止火勢蔓延到別的寓所。現(xiàn)在，如果一個網(wǎng)絡(luò)接到了Internet上面，它的用戶就可以訪問外部世界并與之通信。但同時，外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為安全起見，可以在該網(wǎng)絡(luò)和Internet之間插入一個中介系統(tǒng)，豎起一道安全屏障。這道屏障的作用是阻斷來自外部通過網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵， 提供扼守本網(wǎng)絡(luò)的安全和審計的唯一關(guān)卡，它的作用與古時候的防火磚墻有類似之處，因此我們把這個屏障就叫做“防火墻”。
在電腦中，防火墻是一種裝置，它是由軟件或硬件設(shè)備組合而成，通常處于企業(yè)的內(nèi)部局域網(wǎng)與Internet之間，限制Internet用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問外界的權(quán)限。換言之，防火墻是一個位于被認為是安全和可信的內(nèi)部網(wǎng)絡(luò)與一個被認為是不那么安全和可信的外部網(wǎng)絡(luò)(通常是Internet)之間的一個封鎖工具。防火墻是一種被動的技術(shù)，因為它假設(shè)了網(wǎng)絡(luò)邊界的存在，它對內(nèi)部的非法訪問難以有效地控制。因此防火墻只適合于相對獨立的網(wǎng)絡(luò)，例如企業(yè)內(nèi)部的局域網(wǎng)絡(luò)等。
二、防火墻的基本準則
1.過濾不安全服務(wù)
基于這個準則，防火墻應(yīng)封鎖所有信息流，然后對希望提供的安全服務(wù)逐項開放，對不安全的服務(wù)或可能有安全隱患的服務(wù)一律扼殺在萌芽之中。這是一種非常有效實用的方法，可以造成一種十分安全的環(huán)境，因為只有經(jīng)過仔細挑選的服務(wù)才能允許用戶使用。
2.過濾非法用戶和訪問特殊站點
基于這個準則，防火墻應(yīng)先允許所有的用戶和站點對內(nèi)部網(wǎng)絡(luò)的訪問，然后網(wǎng)絡(luò)管理員按照IP地址對未授權(quán)的用戶或不信任的站點進行逐項屏蔽。這種方法構(gòu)成了一種更為靈活的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理員可以針對不同的服務(wù)面向不同的用戶開放，也就是能自由地設(shè)置各個用戶的不同訪問權(quán)限。
三、防火墻的基本措施
防火墻安全功能的實現(xiàn)主要采用兩種措施。
1.代理服務(wù)器(適用于撥號上網(wǎng))
這種方式是內(nèi)部網(wǎng)絡(luò)與Internet不直接通訊，內(nèi)部網(wǎng)絡(luò)計算機用戶與代理服務(wù)器采用一種通訊方式，即提供內(nèi)部網(wǎng)絡(luò)協(xié)議（NetBIOS、TCP/IP），代理服務(wù)器與Internet之間的通信采取的是標準TCP/IP網(wǎng)絡(luò)通信協(xié)議，防火墻內(nèi)外的計算機的通信是通過代理服務(wù)器來中轉(zhuǎn)實現(xiàn)的，結(jié)構(gòu)如下所示:
內(nèi)部網(wǎng)絡(luò)→代理服務(wù)器→Internet
這樣便成功地實現(xiàn)了防火墻內(nèi)外計算機系統(tǒng)的隔離，由于代理服務(wù)器兩端采用的是不同的協(xié)議標準，所以能夠有效地阻止外界直接非法入侵。
代理服務(wù)器通常由性能好、處理速度快、容量大的計算機來充當，在功能上是作為內(nèi)部網(wǎng)絡(luò)與Internet的連接者，它對于內(nèi)部網(wǎng)絡(luò)來說像一臺真正的服務(wù)器一樣，而對于互聯(lián)網(wǎng)上的服務(wù)器來說，它又是一臺客戶機。當代理服務(wù)器接受到用戶的'請求以后，會檢查用戶請求的站點是否符合設(shè)定要求，如果允許用戶訪問該站點的話，代理服務(wù)器就會和那個站點連接，以取回所需信息再轉(zhuǎn)發(fā)給用戶。
另外，代理服務(wù)器還能提供更為安全的選項，例如它可以實施較強的數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，還可以提供極好的訪問控制、登錄能力以及地址轉(zhuǎn)換能力。但是這種防火墻措施，在內(nèi)部網(wǎng)絡(luò)終端機很多的情況下，效率必然會受到影響，代理服務(wù)器負擔很重，并且許多訪問Internet的客戶軟件在內(nèi)部網(wǎng)絡(luò)計算機中無法正常訪問Internet。
2.路由器和過濾器
這種結(jié)構(gòu)由路由器和過濾器共同完成對外界計算機訪問內(nèi)部網(wǎng)絡(luò)的限制，也可以指定或限制內(nèi)部網(wǎng)絡(luò)訪問Internet。路由器只對過濾器上的特定端口上的數(shù)據(jù)通訊加以路由，過濾器的主要功能就是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過，依照IP（Internet Protocol）包信息為基礎(chǔ)，根據(jù)IP源地址、IP目標地址、封裝協(xié)議端口號，確定它是否允許該數(shù)據(jù)包通過。這種防火墻措施最大的優(yōu)點就是它對于用戶來說是透明的，也就是說不須用戶輸入賬號和密碼來登錄，因此速度比代理服務(wù)器快，且不容易出現(xiàn)瓶頸現(xiàn)象。然而其缺點也是很明顯的，就是沒有用戶的使用記錄，這樣我們就不能從訪問記錄中發(fā)現(xiàn)非法入侵的攻擊記錄。
防火墻引起的WinXP系統(tǒng)故障分析
防火墻是我們計算機保護自身安全的一個重要工具，他可以防止病毒在電腦使用過程中對它的入侵。防火墻是很重要的。但是它的使用不當，也會導(dǎo)致電腦的故障。下面我們就來看看防火墻在運用時，會引起那些故障：
一、安裝程序時
許多程序在安裝時都要求關(guān)閉防火墻(如WPS Office 2003)。有些程序雖然并未直接明示，但若不及時關(guān)閉，就有可能造成安裝失敗，比如彈出“讀取錯誤”、“安裝*.exe出錯”等信息，或者干脆死機，或者安裝上去之后不能正常使用。筆者在安裝金山影霸、Office XP等程序時已經(jīng)屢經(jīng)驗證。
二、整理碎片時
在Windows XP中整理磁盤碎片時，屏幕保護程序已不再像在Windows 98那樣干擾碎片整理的正常進行(每次都得重新開始)，但病毒防火墻卻依舊起著干擾作用，尤其是金山毒霸防火墻，會使碎片整理根本無法進行，在整理列表中會不斷出現(xiàn)重復(fù)的磁盤圖標，并且用不了多久就彈出提示：磁盤碎片無法整理，某某錯誤。這時候試著關(guān)掉防火墻，再看看是不是已經(jīng)正常了。
提示：在命令提示符下運行碎片整理程序時無此現(xiàn)象。
三、系統(tǒng)還原時
Windows XP中的系統(tǒng)還原幾乎可以說是一劑萬能后悔藥，但你可能會遇到下面的情況：在創(chuàng)建新的系統(tǒng)還原點時系統(tǒng)提示：無法完成新還原點的創(chuàng)建，請重新啟動計算機，再次運行系統(tǒng)還原�？墒羌词怪匦聠又笕耘f無法完成新還原點的創(chuàng)建。其實罪魁禍首還是病毒防火墻，只要關(guān)掉它，就可恢復(fù)正常了。
病毒防火墻對還原系統(tǒng)到過去某一時間的過程也有影響，表現(xiàn)為點擊“確定”按鈕后系統(tǒng)沒有反應(yīng)，最可怕的是即使勉強完成了系統(tǒng)還原，有的程序也無法正常使用(如金山影霸)。
對防火墻的使用一定要謹慎，不然電腦將無法正常運作。
winxp 控制面板在哪基礎(chǔ)教程3：Windows防火墻
防火墻控制是否允許一個程序訪問網(wǎng)絡(luò)，可以預(yù)防木馬程序，下面我們來看一個練習；
1、Windows 防火墻
1）進入經(jīng)典視圖，點第二個“Windows 防火墻”，出來一個面板；
2）出來的面板中，有三個標簽，可以進行相應(yīng)的設(shè)置；
2、設(shè)置選項
1）在“常規(guī)”標簽里，可以設(shè)定啟用、關(guān)閉和不允許例外，一般設(shè)為啟用，如果關(guān)閉，會在任務(wù)欄右下角出現(xiàn)一個紅色盾牌提示；
2）啟用以后，一個程序首次訪問網(wǎng)絡(luò)時，會出來一個“安全警報”提示，正常使用的程序點“解除阻止”；
3）點“例外”標簽，里面打勾的是允許訪問網(wǎng)絡(luò)的，注意關(guān)閉里面的“遠程桌面”和“遠程協(xié)助”；
4）還可以點添加端口，自己添加一些程序，如一些網(wǎng)絡(luò)教室等，
“高級”標簽里不用設(shè)置，看一下即可。
【關(guān)于防火墻的計算機基礎(chǔ)知識】相關(guān)文章：
關(guān)于計算機基礎(chǔ)知識的模擬練習05-11
計算機的基礎(chǔ)知識_解析05-08
計算機的基礎(chǔ)知識題庫12-15
計算機操作基礎(chǔ)知識05-08
計算機基礎(chǔ)知識推薦12-04
學(xué)習計算機基礎(chǔ)知識12-03
計算機基礎(chǔ)知識運用11-29
計算機基礎(chǔ)知識自學(xué)11-29