分别简述防火墙的工作原理和主要功能是什么?
1、工作原理
防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外。
2、主要功能
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。
重要性
1、记录计算机网络之中的数据信息
数据信息对于计算机网络建设工作有着积极的促进作用，同时其对于计算机网络安全也有着一定程度上的影响。通过防火墙技术能够收集计算机网络在运行的过程当中的数据传输、信息访问等多方面的内容，同时对收集的信息进行分类分组，借此找出其中存在安全隐患的数据信息，采取针对性的措施进行解决，有效防止这些数据信息影响到计算机网络的安全。
2、防止工作人员访问存在安全隐患的网站
计算机网络安全问题之中有相当一部分是由工作人员进入了存在安全隐患的网站所导致的。通过应用防火墙技术能够对工作人员的操作进行实时监控，一旦发现工作人员即将进入存在安全隐患的网站，防火墙就会立刻发出警报，借此有效防止工作人员误入存在安全隐患的网站，有效提高访问工作的安全性。
简述防火墙防护原理
防火墙基本原理
首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们的基本实现都是类似的。
│-路由器--网卡│防火墙│网卡│-内部网络│
防火墙一般有两个以上的网络卡，一个连到外部（router)，另一个是连到内部网络。当打开主机网络转发功能时，两个网卡间的网络通讯能直接通过。当有防火墙时，他好比插在网卡之间，对所有的网络通讯进行控制。
说到访问控制，这是防火墙的核心了：），防火墙主要通过一个访问控制表来判断的，他的形式一般是一连串的如下规则：
1 accept from+ 源地址，端口 to+ 目的地址，端口+ 采取的动作
2 deny .（deny就是拒绝。。)
3 nat .(nat是地址转换。后面说）
防火墙在网络层（包括以下的炼路层）接受到网络数据包后，就从上面的规则连表一条一条地匹配，如果符合就执行预先安排的动作了！如丢弃包。。
但是，不同的防火墙，在判断攻击行为时，有实现上的差别。下面结合实现原理说说可能的攻击。
二 攻击包过滤防火墙
包过滤防火墙是最简单的一种了，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。他根据数据包的源IP地址；目的IP地址；TCP/UDP源端口；TCP/UDP目的端口来过滤！！很容易受到如下攻击：
1 ip 欺骗攻击：
这种攻击，主要是修改数据包的源，目的地址和端口，模仿一些合法的数据包来骗过防火墙的检测。如：外部攻击者，将他的数据报源地址改为内部网络地址，防火墙看到是合法地址就放行了：）。可是，如果防火墙能结合接口，地址来匹配，这种攻击就不能成功了：（
2 d.o.s拒绝服务攻击
简单的包过滤防火墙不能跟踪 tcp的状态，很容易受到拒绝服务攻击，一旦防火墙受到d.o.s攻击，他可能会忙于处理，而忘记了他自己的过滤功能。：）你就可以饶过了，不过这样攻击还很少的。！
3 分片攻击
这种攻击的原理是：在IP的分片包中，所有的分片包用一个分片偏移字段标志分片包的顺序，但是，只有第一个分片包含有TCP端口号的信息。当IP分片包通过分组过滤防火墙时，防火墙只根据第一个分片包的Tcp信息判断是否允许通过，而其他后续的分片不作防火墙检测，直接让它们通过。
这样，攻击者就可以通过先发送第一个合法的IP分片，骗过防火墙的检测，接着封装了恶意数据的后续分片包就可以直接穿透防火墙，直接到达内部网络主机，从而威胁网络和主机的安全。
4 木马攻击
对于包过滤防火墙最有效的攻击就是木马了，一但你在内部网络安装了木马，防火墙基本上是无能为力的。
原因是：包过滤防火墙一般只过滤低端口（1-1024），而高端口他不可能过滤的（因为，一些服务要用到高端口，因此防火墙不能关闭高端口的），所以很多的木马都在高端口打开等待，如冰河，subseven等。。。
但是木马攻击的前提是必须先上传，运行木马，对于简单的包过滤防火墙来说，是容易做的。这里不写这个了。大概就是利用内部网络主机开放的服务漏洞。
早期的防火墙都是这种简单的包过滤型的，到现在已很少了，不过也有。现在的包过滤采用的是状态检测技术，下面谈谈状态检测的包过滤防火墙。状态检测技术最早是checkpoint提出的，在国内的许多防火墙都声称实现了状态检测技术。
可是：）很多是没有实现的。到底什么是状态检测？
一句话，状态检测就是从tcp连接的建立到终止都跟踪检测的技术。
原先的包过滤，是拿一个一个单独的数据包来匹配规则的。可是我们知道，同一个tcp连接，他的数据包是前后关联的，先是syn包，-》数据包=》fin包。数据包的前后序列号是相关的。
如果割裂这些关系，单独的过滤数据包，很容易被精心够造的攻击数据包欺骗！！！如nmap的攻击扫描，就有利用syn包，fin包，reset包来探测防火墙后面的网络。！
相反，一个完全的状态检测防火墙，他在发起连接就判断，如果符合规则，就在内存登记了这个连接的状态信息（地址，port，选项。。）,后续的属于同一个连接的数据包，就不需要在检测了。直接通过。而一些精心够造的攻击数据包由于没有在内存登记相应的状态信息，都被丢弃了。这样这些攻击数据包，就不能饶过防火墙了。
说状态检测必须提到动态规则技术。在状态检测里，采用动态规则技术，原先高端口的问题就可以解决了。实现原理是：平时，防火墙可以过滤内部网络的所有端口(1-65535),外部攻击者难于发现入侵的切入点，可是为了不影响正常的服务，防火墙一但检测到服务必须开放高端口时，如（ftp协议，irc等），防火墙在内存就可以动态地天加一条规则打开相关的高端口。等服务完成后，这条规则就又被防火墙删除。这样，既保障了安全，又不影响正常服务，速度也快。！
一般来说，完全实现了状态检测技术防火墙，智能性都比较高，一些扫描攻击还能自动的反应，因此，攻击者要很小心才不会被发现。
端口扫描的原理
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
连接的方式有：标准TCP连接（三次握手），但这种连接方式很容易被目标主机发现；直接用SYN包试探（看目标主机是不是回SYN=1、ACK=1，一旦试探到要马上用RST拒绝连接）；直接用FIN包试探（看目标主机是不是回RST包）；代理扫描。
计算机防火墙原理？
众所周知，互联网上存在大量的非法信息攻击和不安全行为，不仅给用户造成了严重的经济损失，也给网络安全带来了极大的威胁，因此，网络安全防护是非常重要的。由于网络世界存在着各种漏洞、病毒、木马等等各种攻击的存在，而且是非常频繁。由于各种原因导致了网络安全威胁的日益严重，各种网络攻击也层出不穷。那么对于网络安全防御系统来说呢？其实网络安全防火墙就是将计算机主机和互联网上存在的不安全因素隔离开来。
一、防火墙的工作原理
防火墙的工作原理就是当互联网上的数据被劫持到防火墙的工作主机上后，防火墙的工作人员就可以利用防火墙来对其进行防御。防火墙实际上是由服务器与网络应用层组成的一套物理隔离网络的系统。防火墙由多个硬件组成。硬件包括交换机、路由器、防火墙）和应用程序服务器等等，硬件由各种计算机所组成，由硬件组成的网络又称为局域网。
防火墙功能主要有：防止病毒；防止未经授权访问互联网应用程序；阻止非法软件通过局域网以及路由器。主要应用程序包含: Web浏览器，客户端，网络应用程序等等。
二、工作方式
防火墙安装在计算机主机的内网里。计算机防火墙可以和网络用户连接。但是这个连接是不安全的。防火墙只对互联网用户的访问进行保护。同时保护系统和数据，并可以为主机安全服务。当主机发生安全问题时，该系统会自动进行保护。这样做可以在两个网络之间进行更有效地沟通。防火墙对网络安全具有良好的隔离作用。我们可以利用防火墙来避免各种网络攻击和病毒的感染和入侵。
三、主机防护措施
通过防火墙进行主机防护，主要有三个步骤：第一，进行扫描并发现系统存在的漏洞，如：已知的漏洞程序；第二，在主机进行漏洞扫描；第三，用安全扫描软件对主机进行检测从而发现是否有漏洞或安全漏洞可使用。如果是的话，那么就要将主机和网络分开了，如果不分开，很容易被黑客所利用。
那么防火墙就会自动进行检测，如果不识别就会发出警报，如果警告信息到电脑上的话就会让电脑进入一个攻击状态，会给系统带来一些影响。第二种情况：我们会通过安全软件检测到主机存在漏洞而发出警告，如果发现自己系统不能使用或者是感染了安全软件也就是我们通常所讲的木马或者是其他问题的话，那么这个时候我们也可以对主机进行网络入侵；另外就是我们还可以使用“攻击者”。
四、主机安全检测功能
我们使用防火墙对主机进行检测的过程就是把计算机主机和互联网上存在的各种因素进行隔离。这其中包括了硬件设备、操作系统以及应用软件等诸多因素。那么我们在使用电脑时应该注意什么呢？一般来说，防火墙需要将网络与硬件进行连接，而连接网络所使用的数据线、网关等设备的连接必须正确才能连接到互联网上。而这些都是经过杀毒软件的检查过的。当然也不是没有问题的。有些病毒还是会让你的主机瘫痪的。因此如果想要不受到攻击也要先了解一下主机的情况。
防火墙可以防止被扫描工具扫描主机吗？
防火墙不能有效防止端口扫描。正常的漏扫软件会多线程并发去扫描，这种扫描量比较大专，防火属墙容易区分。
但如果恶意用户把扫描间隔加大，如果每1秒只扫一个端口，那么防火墙是不会阻拦的，你开了什么端口对方想扫出来只是时间问题。
防火墙功能：防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。
扩展资料：
监控审计：
如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。
收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
参考资料来源：百度百科-防火墙
0条大神的评论