防火墙的功用与分类

防火墙的概念 指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使（互联网）与（内联网）之间建立起一个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
防火墙可以监控进出网络的通信量，从而完成看似不可能的任务，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据。
防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。防火墙一般都有以下功能：
（1）防火墙能强化安全策略。防止入侵者接近你的防御设施
（2）防火墙能有效地记录互联网上的活动，为监视互联网安全提供方便。
（3）防火墙限制暴露用户地点。防火墙能够用来隔开网络中一个网段与另一个网段。
这样，能够防止影响一个网段的问题通过整个网络传播。
（4）可以限制他人进入内部网络，过滤掉不安全服务和非法用户，防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
防火墙的分类方法，主要有以下6种：
1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。
2、防火墙技术分类：滤型防火墙、应用代理型防火墙 。
3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。
4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。
5、防火墙性能分类：百兆级防火墙、千兆级防火墙。
6、防火墙使用方法分类：网络层防火墙、物理层防火墙、链路层防火墙。