当前位置：首页 > 文章正文

防火墙是计算机网络安全中常用的一种技术它通常被用在什么之间 防火墙有什么用

2024-05-01 1627 明贵知识网

网络安全与防火墙的关系是目标和手段的关系，保障网络及业务系统的安全是目标，使用防火墙执行访问控制拦截不该访问的请求是手段。要达成安全的目标，手段多种多样，需要组合使用，仅有防火墙是远远不够的。

侠义的防火墙通常指网络层的硬件防火墙设备，或主机层的防火墙软件，一般基于五元组（源IP、源端口、目标IP、目标端口、传输协议）中的部分要素进行访问控制（放行或阻断）。

广义的防火墙，还包括Web应用防火墙(Web Application Firewall，简称WAF)，主要功能是拦截针对WEB应用的攻击，如SQL注入、跨站脚本、命令注入、WEBSHELL等，产品形态多种多样。

此外，还有NGFW（下一代防火墙），但这个下一代的主要特性（比如往应用层检测方向发展等）基本没有大规模使用，暂不展开。

在笔者看来，在当前防火墙基础上扩展的下一代防火墙，未必就是合理的发展方向，主要原因之一就是HTTPS的普及，让网络层设备不再具备应用层的检测与访问控制能力。也正是基于这个考虑，Janusec打造的WAF网关，可用于HTTPS的安全防御、负载均衡、私钥加密等。

防火墙是计算机网络安全中常用的一种技术它通常被用在什么之间

声明：明贵知识网所有作品（图文、音视频）均由用户自行上传分享，仅供网友学习交流。若您的权利被侵害，请联系本站

最新文章