防火墻簡介

防火墻技術是通過有機結合各類用于安全管理與篩選的軟件和硬件設備，幫助計算機網絡于其內、外網之間構建一道相對隔絕的保護屏障，以保護用戶資料與信息安全性的一種技術。防火墻技術的功能主要在于及時發(fā)現并處理計算機網絡運行時可能存在的安全風險、數據傳輸等問題，其中處理措施包括隔離與保護，同時可對計算機網絡安全當中的各項操作實施記錄與檢測，以確保計算機網絡運行的安全性，保障用戶資料與信息的完整性，為用戶提供更好、更安全的計算機網絡使用體驗。

所謂“防火墻”是指一種將內部網和公眾訪問網（如Internet）分開的方法，它實際上是一種建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術，隔離技術。越來越多地應用于網絡與公用網絡的互聯(lián)環(huán)境之中，尤其以接入Internet網絡。 [2] 防火墻主要是借助硬件和軟件的作用于內部和外部網絡的環(huán)境間產生一種保護的屏障，從而實現對計算機不安全網絡因素的阻斷。只有在防火墻同意情況下，用戶才能夠進入計算機內，如果不同意就會被阻擋于外，防火墻技術的警報功能十分強大，在外部的用戶要進入到計算機內時，防火墻就會迅速的發(fā)出相應的警報，并提醒用戶的行為，并進行自我的判斷來決定是否允許外部的用戶進入到內部，只要是在網絡環(huán)境內的用戶，這種防火墻都能夠進行有效的查詢，同時把查到信息朝用戶進行顯示，然后用戶需要按照自身需要對防火墻實施相應設置，對不允許的用戶行為進行阻斷。通過防火墻還能夠對信息數據的流量實施有效查看，并且還能夠對數據信息的上傳和存儲速度進行掌握，便于用戶對計算機使用的情況具有良好的控制判斷，計算機的內部情況也可以通過這種防火墻進行查看，還具有啟動與關閉程序的功能，而計算機系統(tǒng)的內部中具有的日志功能，其實也是防火墻對計算機的內部系統(tǒng)實時安全情況與每日流量情況進行的總結和整理。

防火墻的重要性

防病毒產品均以單機為防病毒對象，不能有效地防止病毒在網上蔓延。而在網絡上，病毒正是以網絡服務器為傳播源，通過服務器，病毒迅速地在網絡上傳播，直到整個網絡，使網絡癱瘓。一機一卡所帶來的缺陷。開發(fā)商從市場角度考慮，將防病毒卡與產品加密合二為一，但卻給用戶帶來了許多不便：占用硬件資源(如擴充槽口、I/O口或中斷資源)；增加內存開銷，易發(fā)生防病毒系統(tǒng)與其它應用系統(tǒng)的軟硬件沖突；影響計算機執(zhí)行速度。因為防病毒軟件要實現實時監(jiān)控，就一定要占用CPU時間，這必然會使計算機執(zhí)行速度下降。

防火墻-緩沖區(qū)溢出病毒

緩沖區(qū)溢出是病毒編寫者和木馬編寫者偏愛使用的一種攻擊方法。攻擊者或者病毒善于在系統(tǒng)當中發(fā)現容易產生緩沖區(qū)溢出之處，運行特別程序，獲得優(yōu)先級，指示計算機破壞文件，改變數據，泄露敏感信息，產生后門訪問點，傳播或者攻擊其他計算機。緩沖區(qū)溢出是由編程錯誤引起的。如果緩沖區(qū)被寫滿，而程序沒有去檢查緩沖區(qū)邊界，也沒有停止接收數據，這時緩沖區(qū)溢出就會發(fā)生。緩沖區(qū)邊界檢查被認為是不會有收益的管理支出，計算機資源不夠或者內存不足是編程者不編寫緩沖區(qū)邊界檢查語句的理由，然而技術的飛速發(fā)展已經使這一理由失去了存在的基礎，并沒有檢查緩沖區(qū)邊界的功能。