防火墙的发展历史
当然，既然打算由浅入深的了解，那就要先看看防火墙的概念。防火墙是汽车中一个部件的名称。在汽车中，使用防火墙将乘客与发动机隔开，这样一旦发动机着火，防火墙不仅可以保护乘客的安全，还可以让驾驶员继续控制发动机。用计算机术语来说，当然不是这个意思。我们可以类比理解。在网络中，所谓“防火墙”是指一种将内网与公共接入网(如互联网)隔离的方法，实际上是一种隔离技术。防火墙是两个网络通信时实施的一种访问控制措施。它可以让你“同意”的人和数据进入你的网络，同时把你“不同意”的人和数据拒之门外，最大限度地防止网络中的黑客访问你的网络。换句话说，如果你不通过防火墙，公司内部的人就无法访问互联网，互联网上的人也无法与公司内部的人交流。
防火墙的功能
防火墙是网络安全的屏障；
防火墙(作为阻挡点和控制点)可以通过过滤不安全的服务来大大提高内部网络的安全性并降低风险。因为只有精心选择的应用协议才能通过防火墙，所以网络环境变得更加安全。例如，防火墙可以禁止众所周知的不安全NFS协议进入或离开受保护的网络，因此外部攻击者不可能使用这些脆弱的协议来攻击内部网络。防火墙还可以保护网络免受基于路由的攻击，例如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该能够拒绝上述攻击类型的所有消息，并通知防火墙管理员。
防火墙可以加强网络安全策略:
通过以防火墙为中心的安全方案配置，所有安全软件(如密码、加密、认证、审计等。)可以在防火墙上配置。相对于将网络安全问题分散到各个主机，防火墙的集中安全管理更经济。比如在网络访问中，一次性密码系统等认证系统可以集中在防火墙上，而不是分散在各个主机上。
监控和审计网络接入和访问:
如果所有的访问都经过防火墙，那么防火墙就可以记录这些访问并做日志记录，同时还可以提供网络使用情况的统计数据。当可疑行为发生时，防火墙可以发出适当的警报，并提供有关网络是否受到监控或攻击的详细信息。另外，收集一个网络的使用情况和误用情况也是非常重要的。第一个原因是明确防火墙是否能抵御攻击者的检测和攻击，防火墙的控制是否充分。网络使用统计对于网络需求分析和威胁分析也非常重要。
防止内部信息泄露:
通过使用防火墙划分内部网络，可以隔离内部网络的关键网段，从而限制本地关键或敏感网络安全问题对全局网络的影响。此外，隐私是内部网络非常关心的问题。一个内部网络中不起眼的细节，可能蕴含着安全方面的线索，引起外部攻击者的兴趣，甚至暴露出内部网络的一些安全漏洞。使用防火墙可以隐藏那些泄露内部细节的服务，如Finger和DNS。手指显示该主机所有用户的注册名称、真实姓名、上次登录时间和外壳类型。但是手指显示的信息非常容易被攻击者获知。攻击者可以知道一个系统的使用频率，是否有用户在线，系统被攻击时是否引人注意等等。防火墙还可以阻止有关内部网络的DNS信息，这样主机的域名和IP地址就不会为外界所知。
除了安全功能外，防火墙还支持VPN(虚拟专用网)，这是一种具有互联网服务特性的企业内部网络技术系统。
参考资料:
/viewthread.php？tid=358293
防火墙的目的只是防止非法程序入侵计算机。非法程序包括病毒、特洛伊木马、黑客入侵等等，只要是未经授权的入侵，都可以视为非法。
防火墙的目的(防火墙目的)
作者:Indeepnight位于上午8:55
防火墙只是在最近几年才开始引起公众的注意。以前他们只关注杀毒软件的能力。
然而，虽然防火墙的初衷是好的，但对于大众来说，它的功能往往会让人感到困惑，甚至会阻碍原本操作电脑的流畅度。
现在的操作系统默认也有防火墙的功能(M$和Linux都有)，但大多是营销战术，让人觉得物有所值，实际应用却是...被忽视。至于硬件和软件的区别，可以参考作者早前写的防火墙的使用，有个大概的解释。
今天，作者将解释一些常见的应用和设置:
互联网的发展给企业带来了革命性的改革和开放，企业也在尝试利用互联网。
它可以提高市场反应速度和效率，从而更具竞争力。通过互联网，企业可以
为了异地检索重要数据，同时面对互联网开放带来的数据安全新挑战。
以及新的危险:即客户、厂商、移动用户、异地员工、内部员工的安全访问；随着
保护企业机密信息免受黑客和工业间谍的侵害。因此，企业必须增加安全
“壕沟”，而这些“壕沟”要建在哪里？
基于Internet系统的应用分为两部分:内部网和外部网。内网正在借用
借助互联网技术和设备，在互联网上构建一个企业3W网络，可以放入所有的企业信中。
兴趣；外网是在电子商务和相互合作的需求下，利用内部网之间的通道，它可以
从其他系统获取一些信息。因此，根据一个企业的安全系统，可以知道防火墙壕沟必须在
定位在以下位置:
(1)确保对主机和应用程序安全访问；
②保证各种客户端和服务器的安全；
(3)保护关键部门免受内部攻击、外部攻击，对于互联网和
远程访问员工、客户和供应商提供安全的渠道。
同时，防火墙的安全性也来源于其良好的技术性能。一般防火墙具有以下特征。
要点:
(1)广泛的服务支持，通过动态、应用级过滤能力和认证的组合，可以
实现WWW浏览器，HTTP服务器，FTP等。
(2)对私有数据的加密支持，确保通过互联网进行虚拟私有网络和商务活动。
无损伤移动；
③客户端认证只允许指定用户访问内部网络或选择服务，即企业局域网。
用于与分支机构、业务合作伙伴和移动用户进行安全通信的附加部件；
(4)反欺骗(Anti-spoofing)是从外部获取网络访问的常用手段，它使数据包看起来像是来了。
从网络内部。防火墙-1可以监控此类数据包，并将其丢弃；C/S模式
并使运行在一个平台上的管理模块能够控制运行在另一个平台上的管理程序。
视觉模块。
网络安全:初学者必看-我们为什么需要防火墙？
来源:CCID网时间:2006-10-04 09:10:44
很多初级网络用户认为只要安装了杀毒软件，系统就绝对安全。这种想法是绝对不能接受的！在如今的网络安全环境下，木马病毒横行，黑客攻击频繁，各种流氓软件和间谍软件也在兴风作浪。如何才能让我们的系统在如此险恶的网络环境中屹立不倒？杀毒软件足以保证我们系统的安全吗？下面我将从影响系统安全的几个方面来分析防火墙的重要性。
当前的网络安全威胁主要来自病毒攻击、特洛伊攻击、黑客攻击和间谍软件攻击。杀毒软件发展了十几年，却还停留在被动杀毒的层面(虽然那些自称主动防御的无非是骗人的幌子，看看这篇文章/388/2014388.shtml就知道了)，而国外的调查显示，如今全球的杀毒软件都无法识别80%的病毒，也就是说，杀毒软件之所以能查杀病毒，纯粹是基于病毒。这样的杀毒效果可想而知。同理，杀毒软件也是基于这种方式来防止木马和间谍软件。
现在的病毒和木马更新非常快。从全球范围来看，能造成巨大损失的病毒木马大多是新的或者各种变种。因为这些病毒木马的特征，杀毒软件并不掌握，杀毒软件既不能报警，也不能查杀。我们被一匹特洛伊病毒杀死了吗？当然不是！高手怎么可能向几个病毒木马低头！虽然杀毒软件只能干瞪眼，但我们还是有一道严格把守大门的防火墙！
为什么防火墙可以阻挡特洛伊病毒甚至最新的特洛伊病毒变种？这就要从防火墙的防御机制说起了。防火墙是根据连接到网络的数据包进行监控的，也就是说，防火墙相当于一个严格的门卫，掌管着系统的所有门(口)，负责对进出的人进行身份验证。每个人进出都需要长官的许可，而这个长官就是你自己。每当有不明程序想要进入系统或者离开网络，防火墙都会在第一时间拦截，并检查其身份。如果在您的允许下释放(例如，您在应用程序规则设置中允许某个程序连接到网络)，防火墙将释放该程序发送的所有数据包。如果检测到不允许发布程序，会自动报警并给出是否允许发布程序的提示。这个时候，你这个“最高统帅”就需要做出判断了。一般来说，我们会屏蔽掉自己不运行或者不太了解的程序，通过搜索引擎或者防火墙的提示来确认软件的性质。
至此，估计你对杀毒软件和防火墙的区别有了一定的了解。举个直观的例子，你的系统就像一座城堡，你是这座城堡的最高指挥官。杀毒软件和防火墙是安全卫士，各有分工。杀毒软件负责识别进入城堡的人，如果发现可疑的人就会逮捕(当然抓错的概率很大，否则不会出现这种误杀误报的事件)；防火墙就是门卫，检查每个进出城堡的人，一旦发现没有通行证的人，就向总司令确认。因此，任何特洛伊木马或间谍软件都有可能在杀毒软件的眼皮底下偷偷记录下你的账号密码，但是再多的信息也因为防火墙保持城门紧闭而无法传递，从而保护了你的系统安全。
另外，杀毒软件没有办法攻击黑客，因为黑客的操作没有任何特征码，杀毒软件自然无法识别，而防火墙可以隐藏你系统的每一个端口让黑客找不到入口，自然保证了系统的安全性。
目前全球的防火墙种类繁多，但从个人经验来说，我向大家推荐天网防火墙。天网防火墙可以有效防止黑客、木马或其他恶意程序窃取您的隐私，包括:网上银行、网络游戏、QQ等账号和密码。