网络攻防战：关于防火墙必须知道的几点

网络攻防战：关于防火墙必须知道的几点

说到防火墙，顾名思义，就是防火墙。 防火墙最基本的工作原理是包过滤。 事实上，在包过滤被提出之前，防火墙就已经出现了。

包过滤就是检查包头数据包中是否含有非法数据，我们将其拦截。

举个简单的例子，如果体育中心有刘德华演唱会，检票员就坐在门口。 他首先检查你的票是否与今天对应，然后撕下右边的条，把剩下的给你，然后告诉你音乐会的场地在哪里以及如何到达那里。 这基本上就是数据包过滤的工作流程。

您可能经常听到您的老板说：我们需要添加一台机器。 他们可以禁止我们不想要的网站，他们可以禁止一些电子邮件，他们还经常给我们发送垃圾邮件和病毒等等，但没有一个老板会说：我们需要添加一台机器。 它可以阻止我们不想访问的数据包。 这就是它的实际含义。 接下来我们推荐几种常用的包过滤工具。

最常见的数据包过滤工具是路由器。 另外系统还有包过滤工具，比如TCP/IP中的等，通过这些，我们可以过滤掉我们不想要的数据包。

防火墙可能是最常用的数据包过滤工具。 现在的软件防火墙和硬件防火墙都具有包过滤功能。 接下来我们将重点关注防火墙。

防火墙通过以下几个方面增强网络安全：

1、策略设置

策略设置包括允许和禁止。 允许，比如允许我们的客户收发电子邮件，允许他们访问一些必要的网站等等。比如防火墙往往就是这样设置的，让内网的机器可以访问网站，收发电子邮件、从FTP下载数据等。这样我们就需要开放80、25、110、21端口，并开放HTTP、SMTP、POP3、FTP等。

禁止是指禁止我们的客户访问哪些服务。 例如，我们禁止电子邮件客户访问网站，因此我们为他们打开25和110，关闭80。

2. 网络地址转换

NAT，即网络地址转换，用于当我们的内网机器想要访问没有公共IP地址的网站时。 工作过程是这样的。 内网一台机器192.168.0.10想要访问新浪。 当它到达防火墙时，防火墙将其转换为公共IP地址并出去。 通常，我们为每个工作站分配一个公共IP地址。

上述的包过滤和代理服务器都是在防火墙中使用的。 两者都有各自的优点和缺点。 包过滤只检查报头的内容，而代理服务器除了检查报头外，还检查内容。 当包过滤工具瘫痪时，所有数据包都会进入内网，而当代理服务器瘫痪时，内网机器将无法访问网络。

此外，防火墙还提供加密、认证等功能。 它还可以为外部用户提供VPN功能。

新闻更正：