防火牆保護

Reading time icon

3 分鐘閱讀

Reading time icon

3 分鐘閱讀

在計算機網絡中,防火牆根據一組預定義的或動態的規則和策略阻止或允許網絡流量。 它們保護網絡和計算機免受潛在危險黑帽的入侵以及可能使他們能夠接管設備並將其濫用於惡意目的的攻擊。

什麼是防火牆?

術語“防火牆”最初是指將火限制在封閉空間內的結構,從而阻礙其蔓延並減輕其對人員和財產的有害影響。


以此類推,在網絡安全中,防火牆是一個基於軟件或硬件的系統,它充當受信任和不受信任網絡或其部分之間的看門人。 它通過過濾掉有害或可能不需要的內容和通信來實現這一點。

閱讀更多

  • 網絡防火牆 通常為包含多個設備或子網絡的內部系統實現此功能。 這種類型的防火牆在網絡硬件上運行,可以輕鬆擴展以適應任何規模的企業。
  • 基於主機的防火牆直接在用戶機器(或端點)上運行,因此可以提供更加個性化的過濾規則.

大多數操作系統都提供自己內置的基於主機的防火牆。 然而,這些往往僅具有基本功能,並且儘管它們很普遍,但可能已經被潛在的攻擊者徹底調查過。

數字設備公司 (DEC) 於 1980 年代後期開發了第一個為計算機網絡設計的商用防火牆。 由於全球互聯網的快速增長,該技術在接下來的十年中變得突出並得到廣泛應用。

Firewall image
傳播信息並在線分享

防火牆是如何工作的?

有多種類型的防火牆,每一種都使用不同的流量過濾方法。 第一代防火牆用作數據包過濾器,將基本信息(例如數據包的原始來源和目的地、正在使用的端口或協議)與預定義的規則列表進行比較。

第二代包括所謂的狀態防火牆,它向過濾器設置添加了另一個參數,即連接狀態。 根據這些信息,該技術可以確定數據包是否正在啟動連接、是現有連接的一部分還是根本不涉及。

第三代防火牆旨在過濾 OSI 模型所有層(包括應用層)的信息,使它們能夠識別和理解應用程序以及一些廣泛使用的協議,例如文件傳輸協議 (FTP) 和超文本傳輸協議 (HTTP)。 基於這些信息,防火牆可以檢測到試圖通過允許的端口或協議濫用來規避它的攻擊。

最新的防火牆仍然屬於第三代,但它們通常被描述為“下一代”(或 NGFW)。 他們將所有以前使用的方法與對過濾內容的更深入檢查相結合,例如 將其與檢測數據庫進行匹配,以識別潛在的有害流量。

這些現代防火牆通常內置了額外的安全系統,例如虛擬專用網絡 (VPN)、入侵防禦和檢測系統 (IPS/IDS)、身份管理、應用程序控制和網絡過濾。

 

第三代防火牆旨在過濾 OSI 模型所有層(包括應用層)的信息,使它們能夠識別和理解應用程序以及一些廣泛使用的協議,例如文件傳輸協議 (FTP) 和超文本傳輸協議 (HTTP)。 基於這些信息,防火牆可以檢測到試圖通過允許的端口或協議濫用來規避它的攻擊。

最新的防火牆仍然屬於第三代,但它們通常被描述為“下一代”(或 NGFW)。 他們將所有以前使用的方法與對過濾內容的更深入檢查相結合,例如 將其與檢測數據庫進行匹配,以識別潛在的有害流量。

閱讀更多

這些現代防火牆通常內置了額外的安全系統,例如虛擬專用網絡 (VPN)、入侵防禦和檢測系統 (IPS/IDS)、身份管理、應用程序控制和網絡過濾。

Benefits of using a firewall image

使用防火牆有什麼好處?

對用戶的最大好處是增強了安全性。 通過使用防火牆,您可以設置一個安全邊界,幫助保護您的計算機或網絡免受有害傳入流量的影響

該技術還可以過濾有害的傳出流量。 通過這樣做,它降低了惡意內部人員未檢測到的數據洩露的機會,並降低了防火牆後面的設備成為殭屍網絡一部分的風險 - 攻擊者為了惡意目的奴役一大群聯網設備 .

閱讀更多

防火牆對於網絡由多個連接互聯網的端點組成的公司尤其有益。 如果防火牆在此類網絡的邊緣正確設置,它會創建一個單一的入口點,在那裡可以識別和減輕一些傳入的威脅。

它還將公司的內部系統與公共互聯網分開,從而創建一個受保護的環境,讓數據可以更自由、更安全地流動。

ESET 為您提供防火牆功能

ESET Smart Security Premium


ESET Smart Security Premium

專為想要這一切的用戶而打造,毫不妥協。
保護 Windows、macOS 和 Android 設備。

 

企業的終極數字安全

使用 ESET 的多層技術保護您的公司端點、業務數據和用戶。

企業的終極數字安全

使用 ESET 的多層技術保護您的公司端點、業務數據和用戶。