防火墙技术在计算机安全中的作用

说到防火墙在计算机安全中的作用，我们必须先了解防火墙的概念，防火墙是一种逻辑的隔离技术，是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是计算机安全中的第一道防线，其作用是防止非法用户的进入，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过防火墙。

所以不难看出，防火墙在计算机的安全中有如下作用：

（1） 防火墙作用一：增强网络安全性

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全。

（2） 防火墙作用二：保护脆弱的计算机服务

通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。例如， 防火墙可以禁止NIS、NFS服务通过，防火墙同时可以拒绝源路由和ICMP重定向封包。

（3） 防火墙作用三：控制对系统的访问

防火墙可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如， 防火墙允许外部访问特定的Mail Server和Web Server。

（4） 防火墙作用四：集中的安全管理

防火墙对企业内部网实现集中的安全管理，在防火墙定义的安全规则可以运行于整个内部网络系统， 而无须在内部网每台机器上分别设立安全策略。防火墙可以定义不同的认证方法， 而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。

（5） 防火墙作用五：增强的保密性，对网络攻击检测和告警

使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。

（6） 防火墙作用六：记录和统计网络利用数据以及非法使用数据，封堵某些禁止业务

防火墙可以记录和统计通过防火墙的网络通讯，提供关于网络使用的统计数据，并且，防火墙可以提供统计数据， 来判断可能的攻击和探测。

策略执行防火墙提供了制定和执行网络安全策略的手段。未设置防火墙时，网络安全取决于每台主机的用户。

总的来说防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵，这是它的核心作用。