44、网络安全之防火墙与病毒防护全解析
网络安全之防火墙与病毒防护全解析
1. 防火墙的控制方法
防火墙在企业网络中起着至关重要的作用，它能够对员工使用内部服务器以及外部人员访问公司服务器的方式进行严格控制。防火墙主要通过以下三种方法来控制网络流量：
-数据包过滤：对每个进出的数据包进行检查，依据一系列预先设定的要求或规则来判断是否允许其通过。这些规则的判断标准包括源和目标名称、IP 地址、端口以及协议（如 TCP、UDP、ICMP、SNMP 等）。只有完全符合所有标准的数据包才能通过，其余的则会被丢弃。
-代理服务：防火墙常作为代理服务器运行。代理服务器是位于两个终端系统之间的应用程序，工作在 OSI 模型的第 7 层（应用层），因此也被称为应用层防火墙。对于每个互联网应用，都需要在防火墙上运行相应的代理服务，例如为 Web 服务设置 HTTP 代理，为电子邮件设置 SMTP 代理等。以 Web 代理服务器为例，它会为内部请求从互联网获取网页，内部机器不被允许直接访问互联网获取数据，外部用户也无法直接访问内部服务器。防火墙会拦截每个传入请求，从内部服务器获取数据并转发给请求者。此外，代理服务器还能提高互联网访问效率，它会缓存已为请求者检索的数据，在一定时间内，若有对相同数据的后续请求，且数据仍在缓存中，就会直接从缓存中提供，无需再次联系远程服务器。
-状态检测：防火墙会查看离开受保护网络的每个数据包的某些特征，并将这些特征添加到可信信息数据库中。对于每个传入的数据包，会将其特征与数据库进行比较，如果匹配度合理，则允许该消息通过，否则将其丢弃。