前言：本站為你精心整理了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

1防火墻技術(shù)的類型

防火墻技術(shù)可以有很多種分類的方法，其中包括依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對(duì)防火墻進(jìn)行分類、依據(jù)防火墻針對(duì)安全問題的解決方法來對(duì)防火墻進(jìn)行分類、依據(jù)防火墻的構(gòu)造來對(duì)防火墻進(jìn)行分類以及依據(jù)防火墻起作用的地方來對(duì)防火墻進(jìn)行分類。

1.1依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對(duì)防火墻進(jìn)行分類

依據(jù)構(gòu)成防火墻的物質(zhì)的不同來對(duì)防火墻進(jìn)行分類的話可以把防火墻分為三個(gè)類型。這種分類分出來的防火墻類型是軟件構(gòu)成的防火墻、硬件構(gòu)成的防火墻以及芯片構(gòu)成的防火墻。軟件構(gòu)成的防火墻有一定的局限性，只有在指定的計(jì)算機(jī)上，軟件構(gòu)成的防火墻才能工作。如今的計(jì)算機(jī)操作系統(tǒng)非常多，不同的計(jì)算機(jī)操作系統(tǒng)的兼容性也不一樣。就比如在某些操作系統(tǒng)中軟件構(gòu)成的防火墻能工作，但在其他的操作系統(tǒng)中軟件構(gòu)成的防火墻不能工作。因此要想軟件構(gòu)成的防火墻工作，就要選對(duì)能使防火墻適應(yīng)的操作系統(tǒng)。硬件構(gòu)成的防火墻是以PC作為它的間架結(jié)構(gòu)的。硬件構(gòu)成的防火墻沒有獨(dú)有的硬件平臺(tái)。在中關(guān)村等電子產(chǎn)品比較豐富的地方，出售的防火墻都是這種類型的硬件構(gòu)成的防火墻。芯片構(gòu)成的防火墻與硬件構(gòu)成的防火墻相比較最大的特點(diǎn)就是有它自己的獨(dú)立的硬件平臺(tái)，它和軟件構(gòu)成的防火墻相比較而言芯片構(gòu)成的防火墻沒有軟件構(gòu)成的防火墻所具有的操作系統(tǒng)。但因?yàn)樾酒瑯?gòu)成的防火墻有著獨(dú)特的芯片，因此芯片構(gòu)成的防火墻在所有防火墻種類中的工作速度最快以及解決問題的能力要更強(qiáng)。

1.2依據(jù)防火墻針對(duì)安全問題的解決方法來對(duì)防火墻進(jìn)行分類

依據(jù)防火墻真的安全問題的解決方法來進(jìn)行分類可以把防火墻分為三個(gè)類型。運(yùn)用這種方法進(jìn)行分類所得出來的防火墻的類型分別是包過濾類型的防火墻、應(yīng)用以及類型的防火墻和狀態(tài)監(jiān)測(cè)類型的防火墻。包過濾類型的防火墻顧名思義就是通過對(duì)文件進(jìn)行過濾來達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的的防火墻。它所運(yùn)行的地方是在網(wǎng)絡(luò)層和傳輸層，文件如果通過了過濾是安全的就會(huì)被傳輸進(jìn)內(nèi)部網(wǎng)絡(luò)，如果文件沒有通過過濾被檢測(cè)出來存在安全問題，那么，這個(gè)文件就會(huì)被丟棄，不會(huì)讓它進(jìn)入到用戶的內(nèi)部網(wǎng)絡(luò)。應(yīng)用以及類型的防火墻的運(yùn)行原理是對(duì)不同的應(yīng)用程序?qū)嵭胁煌?，用這種方法來完成對(duì)外部數(shù)據(jù)傳輸進(jìn)內(nèi)部網(wǎng)絡(luò)的監(jiān)控。外部網(wǎng)絡(luò)的信息傳入到內(nèi)部網(wǎng)絡(luò)時(shí)會(huì)進(jìn)行分類，狀態(tài)監(jiān)測(cè)類型的防火墻的運(yùn)行原理就是把這些分類以后的信息進(jìn)行調(diào)整，然后根據(jù)不同時(shí)段所分類出來的信息進(jìn)行一個(gè)總的判斷，最后來判定能不能讓信息進(jìn)入到內(nèi)部網(wǎng)絡(luò)。

1.3依據(jù)防火墻的構(gòu)造來對(duì)防火墻進(jìn)行分類

依據(jù)防火墻的構(gòu)造可以把防火墻分為三個(gè)類型。這三種類型的防火墻分別是只有一個(gè)主機(jī)的防火墻、由集成電路構(gòu)成的防火墻以及分布式防火墻。只有一個(gè)主機(jī)的防火墻是比較老的防火墻，目前大部分防火墻都不只有一個(gè)主機(jī)，其主要原因是因?yàn)樗膬r(jià)格比較昂貴。由集成電路構(gòu)成的防火墻就目前來說是這三種防火墻中應(yīng)用得最多最廣的，它的價(jià)格比只有一個(gè)主機(jī)的防火墻要便宜許多。而分布式防火墻是最新的一種防火墻，它的性能是非常優(yōu)秀的，但因?yàn)樵谌N防火墻中它的價(jià)格最貴，所以在目前應(yīng)用得并不是很廣泛。

1.4依據(jù)防火墻起作用的地方來對(duì)防火墻進(jìn)行分類

依據(jù)防火墻起作用的地方來對(duì)防火墻進(jìn)行分類的話可以將防火墻分為三類，分別是位于網(wǎng)絡(luò)邊界的防火墻、軟件構(gòu)成的防火墻以及分布式的防火墻。位于網(wǎng)絡(luò)邊界的防火墻工作的地方是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界上，它所工作的原理是通過把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開來達(dá)到保護(hù)用戶的內(nèi)部網(wǎng)絡(luò)的目的。位于網(wǎng)絡(luò)邊界的防火墻一般都是由硬件構(gòu)成的防火墻，因此如果要買的話金額是比較多的。軟件構(gòu)成的防火墻通常都工作于單獨(dú)的內(nèi)部網(wǎng)絡(luò)，只保護(hù)一臺(tái)計(jì)算機(jī)，這種防火墻的購買金額是最低的，因此，它的防護(hù)作用也是最差的。分布式的防火墻在上文已經(jīng)提到過了，它的構(gòu)建是最復(fù)雜的，它的構(gòu)建既有軟件也有硬件。分布式防火墻不僅可以對(duì)外部網(wǎng)絡(luò)的文件傳輸進(jìn)行篩選，還能對(duì)內(nèi)部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)進(jìn)行過濾。

2防火墻的作用

防火墻的作用經(jīng)過歸納總結(jié)一共有5個(gè)：

①過濾掉不安全的文件；

②避免外人在未經(jīng)主人允許的情況下進(jìn)入內(nèi)部網(wǎng)絡(luò)；

③禁止用戶訪問一些非法的網(wǎng)站；

④對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)的監(jiān)控；

⑤避免用戶的文件被非法盜取。

3小結(jié)

本文簡(jiǎn)要介紹了防火墻的概念涵義以及防火墻的種類，并就防火墻種類的劃分原則進(jìn)行了簡(jiǎn)單介紹，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全勢(shì)必會(huì)成為人們關(guān)注的焦點(diǎn)問題，我們必須基于現(xiàn)有的防火墻水平，不斷創(chuàng)新防護(hù)技術(shù)，實(shí)現(xiàn)更好的防護(hù)效果。

作者：王煜國單位：吉林工商學(xué)院