当前位置：网站首页 > 技术资源 > 正文

防火墙的作用是什么

off999 2026-01-14 17:03 3 浏览 0 评论

防火墙作为访问控制设备，主要工作在OSI模型的三四层。防火墙主要基于IP报文进行检测，对端口进行限制。

产品设计无需理解HTTP等应用层协议，所以也就决定了防火墙无法对HTTP通讯进行输入验证或者规则分析。而绝大部分的网站恶意攻击都是伪装成HTTP请求，专门从80及443端口顺利渗透防火墙的防御。

当然除了传统的防火墙之外，还有一些定位比较综合，功能丰富的防火墙，这些防火墙具备一定的应用层防护能力，可以根据TCP会话异常性及攻击特征阻止攻击，通过IP拆分检测也能够判断隐藏在数据包中的攻击。

但是从根本上讲防火墙仍无法理解HTTP会话，难以应对诸如SQL注入、cookie劫持、跨站脚本等应用层攻击。

扩展资料：

防火墙的使用技巧：

1、所有的防火墙文件规则必须更改

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。

2、以最小的权限安装所有的访问规则

另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象

防火墙的作用其实主要有两个。一个是防止火势在一定的时间内向相邻的区域进行蔓延。第二个是防止烟气向相邻的区域进行蔓延。防火墙是进行防火分隔的重要方式，原则上不能随意开设门窗孔洞，如果开设门窗孔洞，至少应该是乙级防火门或者甲级防火门。防火墙不能随意破坏。

防火墙是在一定时间内阻止火势蔓延，且能把建筑物内部空间分隔成若干较小的防火空间的物体。防火墙的耐火极限燃烧性能设置部位和构造应符合国家有关规定的要求。防火墙应当筋混凝土框架上梁等承重结构上。防火墙上不应设门窗洞口。当必须开设时，应设置固定的或火灾时，能够自动关闭的甲级防火门窗。可燃气体和甲乙丙类液体的管道严禁穿过防火墙。

防火墙是建筑物之间或者建筑物内防火分区之间用于分隔的不燃性墙体，耐火极限不低于3.0小时。作用是为了防止火灾时向其它建筑（分区）蔓延；按照规定，甲乙类厂房和甲乙丙类仓库内防火墙的耐火极限不低于4.0小时。

防火墙的作用就是拒绝网络连接通过规则只允许允许的个例联网其他不允许的就不能联网，就是这样的。。