建站
咨詢
售后
建站咨詢
新聞中心
大家好，今天小編關(guān)注到一個(gè)比較有意思的話題，就是關(guān)于web應(yīng)用防火墻功能是怎樣的 應(yīng)該如何使用的問題，于是小編就整理了3個(gè)相關(guān)介紹為您解答，讓我們一起看看吧。
防火墻的定義及其功能？
防火墻的定義及其功能如下:
一、防火墻的定義：
防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，隔離技術(shù)。
二、防火墻的功能：
1、入侵檢測功能
網(wǎng)絡(luò)防火墻技術(shù)的主要功能之一就是入侵檢測功能，主要有反端口掃描、檢測拒絕服務(wù)工具、檢測CGI/IIS服務(wù)器入侵、檢測木馬或者網(wǎng)絡(luò)蠕蟲攻擊、檢測緩沖區(qū)溢出攻擊等功能，可以極大程度上減少網(wǎng)絡(luò)威脅因素的入侵，有效阻擋大多數(shù)網(wǎng)絡(luò)安全攻擊。
2、網(wǎng)絡(luò)地址轉(zhuǎn)換功能
利用防火墻技術(shù)可以有效實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)或者外部網(wǎng)絡(luò)的IP地址轉(zhuǎn)換，可以分為源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換，即SNAT和NAT。SNAT主要用于隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，避免受到來自外部網(wǎng)絡(luò)的非法訪問和惡意攻擊，有效緩解地址空間的短缺問題，而DNAT主要用于外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)主機(jī)，以此避免內(nèi)部網(wǎng)絡(luò)被攻擊。
3、網(wǎng)絡(luò)操作的審計(jì)監(jiān)控功能
通過此功能可以有效對(duì)系統(tǒng)管理的所有操作以及安全信息進(jìn)行記錄，提供有關(guān)網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，方便計(jì)算機(jī)網(wǎng)絡(luò)管理以進(jìn)行信息追蹤。
防火墻的功能有哪四個(gè)？
功能一、保護(hù)脆弱的服務(wù)
網(wǎng)絡(luò)中的服務(wù)大多數(shù)都是不安全的，如NIS和NFS等，安裝防火墻可以大大的提高網(wǎng)絡(luò)中主機(jī)和服務(wù)器的安全性，同時(shí)禁止一些未經(jīng)允許的程序和用戶。
功能二、網(wǎng)絡(luò)地址轉(zhuǎn)換
不少的公司是使用自己的內(nèi)網(wǎng)進(jìn)行通信，而內(nèi)網(wǎng)不能直接與外網(wǎng)通信，必須通過NAT進(jìn)行地址轉(zhuǎn)化才能和外網(wǎng)進(jìn)行通信，而NAT通常集成在防火墻里，通過防火墻中的NAT功能進(jìn)行地址轉(zhuǎn)換。
功能三、使用者認(rèn)證
web應(yīng)用防火墻(WAF)的基本原理是什么？
WAF是一種基礎(chǔ)的安全保護(hù)模塊，通過特征提取和分塊檢索技術(shù)進(jìn)行特征匹配，主要針對(duì) HTTP 訪問的 Web 程序保護(hù)。WAF部署在Web應(yīng)用程序前面，在用戶請求到達(dá) Web 服務(wù)器前對(duì)用戶請求進(jìn)行掃描和過濾，分析并校驗(yàn)每個(gè)用戶請求的網(wǎng)絡(luò)包，確保每個(gè)用戶請求有效且安全，對(duì)無效或有攻擊行為的請求進(jìn)行阻斷或隔離。
潛在的數(shù)據(jù)庫訪問源頭WAF是毫不知情的，來自內(nèi)部的攻擊則更為可怕！數(shù)據(jù)庫暴露的訪問點(diǎn)多種多樣，僅僅依靠單一的防護(hù)手段是不夠的，需要不同的技術(shù)手段加以防護(hù)。審計(jì)是安全的數(shù)據(jù)庫系統(tǒng)不可缺少的一部分，因此，建議將web應(yīng)用防火墻與數(shù)據(jù)庫審計(jì)系統(tǒng)配合使用，對(duì)數(shù)據(jù)庫的防護(hù)效果加倍。
到此，以上就是小編對(duì)于web應(yīng)用防火墻是什么的問題就介紹到這了，希望這3點(diǎn)解答對(duì)大家有用。
網(wǎng)站題目：web應(yīng)用防火墻是什么(防火墻的功能有哪四個(gè)？)
轉(zhuǎn)載來于：http://www.5511xx.com/article/cciehoi.html
