您的(de)公司時(shí)刻被攻擊

防火(huǒ)牆(英文(wén)：firewall)是(shì)一(yī)項協助确保信息安全的(de)設備，會(huì)依照(zhào)特定的(de)規則，允許或​是(shì)限制(zhì)傳輸的(de)數(shù)據通(tōng)過。防火(huǒ)牆可(kě)以是(shì)一(∞yī)台專屬的(de)硬件(jiàn)也(yě)可(kě)以是(shì)架設在一(yī)般硬件(jiàn)上(shàng)的(de)一(yī)套‌軟件(jiàn)。也(yě)有(yǒu)以防火(huǒ)牆為(wèi)名的(de)電(diàn)影(yǐng)。

所謂防火(huǒ)牆指的(de)是(shì)一(yī)個(gè)由軟件(jiàn)和(hé)硬件(jiàn)設備組合而成、在內(nèi)部網和(hé)外(wài)部網之間(jiān)、專用(yò←ng)網與公共網之間(jiān)的(de)界面上(shàng)構造的(de)保護屏障.是(shì)一(yī)種獲取安全性方法的(de)形象說(shuō)法Ω，它是(shì)一(yī)種計(jì)算(suàn)機(jī)硬件(jiàn)和(hé)軟件(jiàn)的(de)結合，使Internet與Intr‍anet之間(jiān)建立起一(yī)個(gè)安全網關（Security Gateway），從(cóng)而保護內(nèi)部網免受非法用(yòng)戶的(de)侵'入，防火(huǒ)牆主要(yào)由服務訪問(wèn)規則、驗證工(gōng)具、數(shù)據包，過濾和(hé)應用(yòng)網關4個(gè)部分(fēn)組成，防火(huπǒ)牆就(jiù)是(shì)一(yī)個(gè)位于計(jì)算(suàn)機(jī)和(hé)它所連接的(de)網絡之間(jiān)的(de)∏軟件(jiàn)或硬件(jiàn)。該計(jì)算(suàn)機(jī)流入流出的(de)所有(yǒu)網絡通(tōng)信和(hé)數(shù)據包均要(yào)經過此防火(huǒ)牆。
在網絡中，所謂“防火(huǒ)牆”，是(shì)指一(yī)種将內(nèi)部網和(hé)公衆訪問(wèn)網(如(rú)Inte rnet)分(fēn)開(kāi)的(de)方法，它實際上(shàng)是(shì)一(yī)種隔離(lí)技(jì)λ術(shù)。防火(huǒ)牆是(shì)在兩個(gè)網絡通(tōng)訊時(shí)執行(xíng)★的(de)一(yī)種訪問(wèn)控制(zhì)尺度，它能(néng)允許你(nǐ)“同意”的(de)人(rén)和(hé)數( shù)據進入你(nǐ)的(de)網絡，同時(shí)将你(nǐ)“不(bù)同意”的(de)人(rén)和(hé)數(shù)據拒之門(mén)外(wài)，有(yǒu¥)效地(dì)阻止網絡中的(de)黑(hēi)客來(lái)訪問(wèn)你(nǐ)的(de)網絡。換句話(huà)說(shuō)，如(rú)果不(bù)通≈(tōng)過防火(huǒ)牆，公司內(nèi)部的(de)人(rén)就(jiù)無法訪問(wèn)Internet，Internet上(shàng)的(d£e)人(rén)也(yě)無法和(hé)公司內(nèi)部的(de)人(rén)進行(xíng)通(tōng)信。防火(huǒ)牆可(kě)通(tōng)過過濾不(bù)安全的(de)服務而減低(dī)風(fēng)險，有(yǒu)效地(dì)提高(gāo)內(nèi)部網絡的(de)安全性。由于隻有(yǒu)經過選擇并授權允許的(de)應用(yòng)協議(yì)才能(néng)通(tōng)過防火(huǒ)牆，所以網絡環境變得(de)更安全。防火(huǒ)牆可(kě)以禁止諸如(rú)不(bù)安全的(de)NFS協議(yì)進出受保護的(de)網絡，使攻擊者不(bù)可(kě)能(néng)利用(yòng)這(zhè)些(xiē)脆弱的(de)協議(yì)來(lái)攻擊內(nèi)部網絡。防火(huǒ↓)牆同時(shí)可(kě)以保護網絡免受基于路(lù)由的(de)攻擊，如(rú)IP選項中的(de)源路(lù)由攻擊和(hé)ICMP重定向路(lù)徑。防火(huǒ)牆能(néng)夠拒絕所有(yǒu)以上(shàng)類型攻擊的(de)報(bào)文(wén)，并将情況及時(shí)通(tōng)知(zhī)防火(huǒ)牆管理(lǐ)員(yuán)。