1.请问，防火墙的作用到底是什么？
2.电脑上的防火墙是啥意思？有什么用？
3.租用服务器的时候说的硬防和高防是什么意思？
4.什么是防火墙？
5.电脑防火墙有什么用？
6.windows7防火墙是什么意思
一、防火墙的概念
1. 最初含义：当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙 。
2. Rich Kosinski(Internet Security公司总裁）：
防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息的非法访问。换句话说，防火墙是一道门槛，控制进/出两个方向的通信。
3. William Cheswick和Steve Beilovin（1994）：
防火墙是放置在两个网络之间的一组组件，这组组件共同具有下列性质：
（1）只允许本地安全策略授权的通信信息通过；
（2）双向通信信息必须通过防火墙；
（3）防火墙本身不会影响信息的流通。
4. 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息的非法存取和访问以达到保护系统安全的目的。
注意：防火墙主要用于保护安全网络免受不安全网络的侵害。
典型情况：安全网络为企业内部网络，不安全网络为因特网。
但防火墙不只用于因特网，也可用于Intranet各部门网络之间。（内部防火墙）。E.g.：财务部与市场部之间。
5. 在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。
在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者是路由器、计算机和配有软件的网络的组合。
防火墙一般可分为多个部分，某些部分除了执行防火墙功能外还执行其它功能。E.g.：加密和解密——***。
6. 防火墙的实质是一对矛盾（或称机制）：限制数据流通，允许数据流通。
两种极端的表现形式：除了非允许不可的都被禁止，安全但不好用。（限制政策）；除了非禁止不可的都被允许，好用但不安全。（宽松政策）
多数防火墙都在两种之间取折衷。
在一个没有防火墙环境中，网络安全完全依赖于主机安全，并且在某种意义上所有主机都必须协同达到一个统一的高安全标准。基于主机的安全伸缩性不好：当一个站点上主机的数量增加时，确定每台主机处于高安全级别之上，势必会使性能下降。如果某个网络软件的薄弱点被发现，没有防火墙保护的站点必须尽可能快地更正每个暴露的系统，这并不现实，特别是在一些不同版本的操作系统正被使用时。
二、防火墙的作用
1. 网络安全的第一道防线（防盗门、战壕、交通警察、门卫）
2. 防火墙是阻塞点，可强迫所有进出信息都通过这个唯一狭窄的检查点，便于集中实施安全策略。
3. 防火墙可以实行强制的网络安全策略，E.g.：禁止不安全的协议NFS，禁止finger 。
4. 对网络存取和访问进行监控审计。E.g.:网络使用和滥用的记录统计。
5. 使用内部防火墙可以防止一个网段的问题传播到另一个网段。
三、防火墙体系结构
1. 基本原理
（1）防火墙是网络之间的一种特殊的访问控制设施，放置在网络的边界上，用于隔离Internet的一部分，限制其与Internet其他部分之间数据的自由流动，在不可靠的互连网络中建立一个可靠的子网。
（2）安全域：一个计算机子网中具有相同安全政策的计算机的集合。
（3）过滤器：本地安全政策的具体体现，对穿越的流量实施控制以阻止某一类别的流量。
2. 防火墙分类
（1）IP级防火墙，又称报文过滤防火墙。
原理：在路由软件中根据报文的信源、信宿及服务类型来实现报文过滤功能。
特点：网络性能好，透明、方便；不能针对特定用户和特定请求，粒度不够。
（2）应用级防火墙，又称代理防火墙。
原理：双穴主机隔离内外直接连接，为两端代理服务请求。
特点：不存在直接报文交换，安全性好，粒度精确完备；但效率低，只能针对专门服务，有局限性。
（3）链路级防火墙
原理：双穴主机提供通用的TCP/UDP连接中继服务。
3. 防火墙的使用
（1）一般原则
1）防火墙的使用是以额外的软硬件设备和系统性能的下降为代价的。
2）防火墙的设置取决于对网络的安全防卫要求和所能承受的经济能力，以及系统被攻破之后可能产生的后果的严重性。
3）防火墙适用于保护内部主机安全管理不太严格的大型组织机构。
（2）防火墙的使用形式
1）路由器过滤方式防火墙
在内部网与外部网的关键路径上设置一台带有报文过滤功能的路由器，通过设置过滤规则准确完备地表达本地网络的安全政策。
2）双穴信关方式防火墙
双穴主机使用两个接口分别连接内部和外部网络，并隔离两个网络之间的直接IP报文交换。分为代理服务和用户直接登录两种访问控制方式。
3）主机过滤方式防火墙
提供安全保护的堡垒主机仅与内部网相连，通过过滤路由器连接内部网和外部网，外部网只能访问堡垒主机。更具安全性和可操作性。
4）子网过滤方式防火墙：DMZ方式（非军事区方式）
在主机过滤的基础上增加子网过滤，用过滤子网隔离堡垒主机与内部网，减轻攻击者入侵堡垒主机后对内部网的冲击。
5）内部防火墙
用于大型网络内部子网分隔，以阻止访问控制中信赖关系的传递转移。
（3）使用防火墙的问题
1）灵活性差，不能满足网络互连的复杂形式。
2）防火墙重点防卫网络传输，不保证高层协议的安全。
3）防火墙必须设置在路由的关键点，且安全域内不能存在备份的迂回路由。
4. 防火墙的管理
（1）防火墙日志：用于安全追踪。
（2）备份：防火墙系统的所有配置文件和系统文件。
四、IP级防火墙
1. 工作原理
（1）多端换设备，根据报文报头执行过滤规则来进行报文转发。
（2）传输控制表
1）定义过滤规则，报文依次运用每一条规则直至匹配的规则，然后执行对应的操作。
2）传输控制表的建立：安全政策→形式化描述→防火墙软件语法格式
3）制定过滤规则：规则之间并不互斥，长前缀匹配优先。
4）不同的IP级防火墙产品有不同的传输控制表格式。
2. 报文过滤规则
（1）SMTP处理：服务器端口25，客户机端口>1023
（2）POP处理：服务器端口110，客户机端口>1023
（3）HTTP处理：服务器端口80，客户机端口>1023
（4）FTP处理：服务器控制连接端口21，数据连接端口20，客户机端口>1023
（5）Telnet处理：服务器端口23，客户机端口>1023
（6）DNS处理：服务器端口53，客户机端口>1023
（7）RPC处理：端口映射服务器111，不提倡在不安全环境中提供RPC服务
（8）UDP处理：很难控制和验证，通过应用级防火墙拒绝UDP报文
（9）ICMP处理：容易遭受DOS攻击，ICMP过滤范围取决于网络的管理域
（10）路由处理：应阻止内部路由信息出去，同时阻止外部路由信息进来
（11）IP分段报文处理：取决于网络的安全要求，必要时应设置上下文
（12）IP隧道：由于开销过大，一般IP级防火墙不对IP隧道进行过滤
3. 内部路由与防火墙的混合结构
内部网使用一个路由器同时处理内部路由和外部防火墙功能，此时防火墙的定义要针对路由器的端口进行，需要路由器各端口的路由表配合。
4. IP防火墙的政策控制
（1）鉴别：验证用户的标识
（2）授权：判定用户是否有权访问所申请的。
5. 源点鉴别
（1）目的：防止盗用和服务失效攻击
（2）验证形式：抽样检查
1）对报文流当场进行抽样检查
2）一边转发，一边抽样进行后台检查
3）将样本记入日志，事后进行审计
（3）鉴别方法：过滤标准，临时口令，报文摘录，报文签名
6. IP级防火墙技术评价
（1）优点（P191）
（2）目前存在的问题（P192）
五、应用级防火墙
1. 基本原理
（1）在堡垒主机中使用应用代理服务器控制内部网络与外部网络的报文交换。
（2）优点
1）对特定的应用服务在内部网络内外的使用实施有效控制，具有很强的针对性和专用性。
2）内部网络中的用户名被防火墙中的名字取代，增加了攻击者寻找攻击对象的难度。
3）可以对过往操作进行检查和控制，禁止了不安全的行为。
4）提供报文过滤功能，还能实现对传输时间、带宽等进行控制的方法。
（3）缺点
1）通用性较差，需要为每个应用协议配置不同的代理服务器。
2）需要对正常的客户软件进行相应的调整或修改。
3）新服务的出现和对应代理的出现存在较大延迟，成为新的不安全因素。
（4）设计原则（P193）
1）不允许内部网络与外界直接的IP交互，要有边界防火墙。
2）允许内部用户发起向外的FTP和Email，但可以通过代理进行审计。
3）外部网络用户是不可信任的，要有鉴别功能。
4）内部用户所使用的涉及外部网络的服务应该是可控制的。
5）防火墙的功能是针对外部网络访问的。
请问，防火墙的作用到底是什么？
二者区别主要有以下几点：
一、概念不同
1、IDS是英文“IntrusionDetectionSystems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统的机密性、完整性和可用性。
2、入侵防御系统(Intrusion-preventionsystem)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
二、系统类型划分不同
1、IDS按入侵检测的技术基础可分为两类：
一种基于标志的入侵检测（signature-based），另一种是基于异常情况的入侵检测（anomaly-based）。
2、IPS按其用途划分为单机入侵预防系统(HIPS)和网路入侵预防系统(NIPS:NetworkIntrusionPrevensionSystem）两种类型。
三、防御技术不完全相同
1、IDS实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。
2、IPS入侵预防系统知道正常数据以及数据之间关系的通常的样子，可以对照识别异常。有些入侵预防系统结合协议异常、传输异常和特征侦查，对通过网关或防火墙进入网路内部的有害代码实行有效阻止。
百度百科-IDS
百度百科-IPS
电脑上的防火墙是啥意思？有什么用？
防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
租用服务器的时候说的硬防和高防是什么意思？
NIPS
英文名：NetworkIntrusion Prevention System NIPS外观
中文名：网络入侵防御系统
俗称：网络防火墙
NIPS具备以下特征：
1.提供针对各类攻击的检测和防御功能，同时提供丰富的访问控制能力；
2.准确识别各种网络流量，降低漏报和误报率，避免影响正常的业务通讯；
3.满足高性能的要求，提供强大的分析和处理能力，保证正常网络通信的质量；
4.具备良好的可靠性，提供硬件BYPASS或HA等可靠性保障措施；
5.提供灵活的部署方式，支持在线模式部署，第一时间把攻击阻断在企业网络之外，同时也支持旁路模式部署，用于攻击检测，适合不同用户需要；
6.支持分级部署、集中管理，满足不同规模网络的使用和管理需求。
我们熟知的PC TOOL防火墙、金山网镖、瑞星防火墙、天网防火墙等都属于NIPS网络防火墙，传统的NIPS网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的 tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户 访问个人用户和服务器终端，在不联网的情况下是没有什么用处的，而且浏览恶意网站、运行捆绑木马的文件，或者下载的文件中包含等，这种防火墙可是干涉不到的，你的电脑就这样暴露出来了。
现在的网络防火墙可分为库型防火墙（淘汰类型）和行为跟踪型防火墙，例如瑞星的防火墙用的技术就是早已被国外抛弃的库型防火墙，这类防火墙必须依靠定时升级防火墙内部的库来阻挡攻击，如果遇到了新型攻击，库中没有相应的特征代码，那么防火墙就成了摆设，不过升级库是要收费的，这就是瑞星赚钱的门路之一，金山也一样。
国外普遍用的是行为跟踪型防火墙，这类防火墙没有库，因而体积小且内存占用少，有些防火墙甚至连更新功能都没有，即使是有更新功能的，也只是修复防火墙的漏洞或发布新版本时进行版本升级。
行为跟踪型防火墙所用的是根据连接到计算机上面的数据行为进行放行或拦截，因为虽然现在发动攻击的黑客、木马种类等千变万化，但是他们的行为是固定的，防火墙就是依照这些行为进行阻挡。
什么是防火墙？
高防服务器是什么意思？其实单纯的从字面意思上面就能够理解高防服务器的概念了，所谓的高防，那就是具有很超强的防御能力的服务器，这种服务器能够抵御的网络攻击的流量可以达到50g以上。
这里介绍一下流量攻击的意思。在网络上面我们正常的访问一个网站的话，那么这个网站的访问的流量就会增加，但如果是黑客对一个网站的服务器发起攻击，就可能调动大量的IP地址，然后不断的去访问，就可能短时间之内导致这个服务器因为网络访问过大，最后拥堵甚至崩溃，而且这种流量攻击的单位时间里面的流量是大的惊人的，而高防服务器一个重要的特征就是可以抵御这种流量攻击，流量攻击的时候如果是流量在50G以上都可以轻松被抵御的话，那么这样的服务器就具备了高防的特性。由于高防服务器本身使用了一些特殊的技术，所以说抵御网络流量攻击的效果相当显著，当然这种服务器在租用的时候往往价格要比普通的服务器高一些。
电脑防火墙有什么用？
过去很长一段时期里，房屋都是砖木结构甚至是茅屋。如果一家失火，四邻也会跟着遭殃，所以，为安全起见，古人就在自己居住地周围修筑高高的围墙，以阻挡外来的火势，保护自身的安全，这种墙就叫防火墙。
如今，网络系统不仅把系统内部的计算机紧密联系在一起，还进行网间连接。特别是因特网，它把世界各地的计算机系统都紧密地连接在一起。因此，如果不严加防卫，一旦网络受到敌方或“黑客”们的攻击，就会出现不堪设想的后果。
在互联网上，人们用类似防火墙的方法，保护网络不受侵害。具有这种功能的设备就称为“防火墙”。防火墙是一种中间隔离系统，插在内部网与互联网之间，作为两者之间的阻塞关卡，起到加强安全与审计的功能。
建立防火墙的目的是保护自己的网络不受外来攻击，为此需要确定哪些类型的信息允许通过防火墙，而哪些不允许通过，这就是“防火墙安全策略问题”。
目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的东西进入内部网；另一种是允许一切未被拒绝的东西进入。从网络安全性的角度来看，前者严格，它的意思就是：除了被确认是可信任的信息外，其他都不允许进来，但这样可能影响互联性；而后者宽松，它的意思就是：除了被确认是不可信任的信息来源以外都可以进内部网络，这有利于信息交互，但可能存在安全隐患。
用哪种安全策略的防火墙，取决于网络自身条件和环境。要在对自己网络进行安全分析、风险评估和商业需求分析基础上确定安全策略，用相应的防火墙。
但是，防火墙和实际生活中取的各种消防措施一样，只能最大限度地减少灾害，而不能消灭灾害。近来，因特网上的“黑客”攻击程序大量出现，这些“黑客”攻击程序以正常文件为载体，以方式传播，突破了防火墙系统针对“黑客”攻击程序取的防卫措施，巧妙地潜入并隐蔽在系统内部，开设后门，与外部“黑客”进行“里应外合”。之所以产生这种情况，是因为网络防火墙技术有一定的局限性。
当前的防火墙技术的局限性主要表现为：
1．由于防火墙对信息流进行过滤的基本依据是网络主机的源地址和目的地址，而这种主机地址比较容易伪造，且如果同一地址中有多个用户，防火墙也无法进行区分。
2．由于防火墙只对地址进行判别，没有双向身份鉴别，因而给伪造服务器提供机会。
3．防火墙对访问的控制是粗略的，不能管理信息流的传输进程。
4．防火墙的物理结构是防外不防内的，它不能防止来自内部的攻击，对进了网的用户的操作和访问缺乏审计能力。
因此，要更好地保证网络安全，除不断改进防火墙技术外，还要使用各种加密技术、身份鉴别技术，注重认证和授权，并加强管理，才能使网络系统有一个良好的安全的环境，确保本系统的信息财富不遭盗窃和破坏。
知识点
逻辑
逻辑是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活而打乱所有的程序，造成程序的瘫痪并出现物理损坏。因为它的影响像突爆的，因此有了此名。“逻辑”引发时的症状与某些的作用结果相似，并会对社会引发连带性的灾难。与相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。在这样一个逻辑是非常类似的一个真实世界的地雷。最常见的激活一个逻辑是一个日期。该逻辑检查系统日期，并没有什么，直到预先编程的日期和时间是达成共识。在这一点上，逻辑被激活并执行它的代码。
windows7防火墙是什么意思
电脑防火墙作用：
一、首先自然是撑起网路的保护伞。防火墙都会制定自己的规则，凡是符合规则的一律放行，不符合规则的一律禁止，当然这些规则可以由网路管理员来自己制定，但是某些防火墙或许只能使用内置规则。
二、接下来就是强化网络安全策略，本来网络安全问题是由各个安全软件独立处理，而防火墙可以有效的把所有安全软件配置在防火墙上，以防火墙为中心统一调用。防火墙的集中安全管理更经济，更安全。
三、防火墙还能有效地记录Internet上的活动，如果访问经过防火墙的话，它就能一五一十的记录下来，形成日志供用户查看。当有可疑情况发生的时候，防火墙会自动的发出适当的警报，并且提供详细的信息供用户查询。通过这些信息，我们可以有效的掌握目前的网络是否安全，是否需要进一步的配置确保万无一失。
四、防火墙可以限制暴露用户点。防火墙可以把网络隔成一个个网段，每个网段之间是相互独立互不干扰的，当一个网段出现问题的时候不会波及其他的网段，这样可以有效的防止因为一个网段问题波及整个网络的安全。
防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。Windows防火墙顾名思义就是在Windows操作系统中系统自带的软件防火墙。
防火墙对于每一个电脑用户的重要性不言而喻，尤其是在当前网络威胁泛滥的环境下，通过专业可靠的工具来帮助自己保护电脑信息安全十分重要。市场上杀毒软件的品牌繁多但并非每一款都为用户提供了防火墙功能，于是很多网友是安装了杀毒软件又还要找一款专业的防火墙，这有点舍近求远的感觉，因为Windows操作系统就有自带的防火墙。
可根据需要进行设置：
1.打开控制面板选择系统与安全。
2.选择windows防火墙。
3.可查看windows防火墙状态，或设置防火墙参数。
如果想开启或关闭防火墙可进行如下设置。
1.打开系统与安全中的winddows防火墙。
2.打开启用或关闭windows防火墙。
3.选择启用或关闭windows防火墙点击确定即可。
