防火墙的目的

一：防火墙的基本目的

防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。在内部网和外部网之间、专用网与公共网之间构造保护屏障.使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法的侵害。

二：什么是质量防火墙，它的目的是什么？ 10分

防火墙制度 第一章 总则 1、为保证信用评级信息在保密的前提下合理使用，确保公司信用评级过程和评级结果的独立性、客观性、公正性，确实维护客户和公司利益，特制定本制度。 2、本制度所指的防火墙是指公司在承接信用评级项目时，公司员工不按规定使用信用评级信息导致信用评级信息被不应掌握的人或部门而掌握的情形。 3、本制度适用于公司全体员工。 第二章 部门设置 1、公司应当建立合理的内部组织结构，恰当的划分机构职能，设计规范的业务流程，使从事信用评级的业务部门之间以及从事信用评级的业务部门与其他业务部门之间在职能、人员、业务、信息流等方面保持独立。 2、公司涉及信用评级的部门分为三大类： 1）、信用评级部门：工商企业部、公用事业部、金融机构部、结构融资部、中小企业部、专业评审委员会等； 2）、信息服务部门：行业地区部、国家风险部和风险管理咨询部； 3）、支持部门：稽核合规部、技术支持部、数据中心、客服中心、综合管理等部。 第三章 原则与准则 1、处理信用评级业务的评审委员、评级项目小组成员、市场部人员、合规和质量管理人员、技术支持人员、客服人员、数据管理人员、备案管理人员应严格执行回避制度。 2、信用评级业务部门、信息服务部门和支持部门之间，严禁交换与评级相关的业务信息，各部门人员均应遵守公司信息保密制度。 3、与信用评级业务相关的各部门人员，应严格依据岗位职责和评级业务流程处理评级业务事项，确保信用评级信息在规定的范围内流动。 4、信用评级项目的承揽、项目承做和审核评审应严格分离。项目承揽人员一律不得作为项目评级人员，不得作为三级审核成员对所承揽业务的评级报告实施审核，但可以作为项目联系人，与评级客户及相关机构保持沟通。 5、信用评级业务的承做与审核、评审应严格分离。项目承揽人员一律不得作为三级审核成员对所承揽业务的评级报告实施审核，不得作为评审委员参与评审。 6、信息服务的市场业务部门应与评级业务部门严格分离。市场业务人员不得向同一客户同时提供信息服务和评级服务。 7、客服中心是市场部门与评级部门的有效区隔实体；技术支持部是评级与评审的有效区隔实体；稽核合规部是独立的第三方监管实体。 第四章 市场业务 1、市场部人员负责销售公司的信用评级产品，不参与信用评级报告撰写和级别评定工作。 2、市场部人员对评级对象进行产品营销时，如需要提供技术支持，分析师必须客观、公正的提出业务支持，不得就被评对象作出评级结果预测和允诺。 3、市场部人员在业务谈判过程中，分析师与信用评审会委员均不得参与评级费用讨论和评级合同签订等工作。 4、评级项目开展过程中，市场人员不得将评审委员和项目支持人员的相关情况及其联系方式，评级和评审内容等信息告知或变相告知被评对象或客户。 第五章 评级业务 1、对评级与信息服务业务进行隔离。 2、评级业务由评级总监统一管理。在进行信用评级项目时，由公司评级部门成立评级项目组，项目组对评级对象进行考察、分析，形成初评报告，并提交评审委员会。 3、评级项目组成员包括分析师、数据人员和行业专员等，负责数据处理、分析研究、评级报告撰写等工作，但不得参与市场业务销售。 4、评级项目组分析师负责访谈的准备、资料整理，如需要调用其它客户相关资料，需经过主管批准，由评级秘书转发。 5、项目组成员不得把评级对象相关资料以及评审委员信息私下转发他人， 6、评级项目组数据人员负责评级数据真实、完整和全面性的审核、处理，对数据的收集、录入、审核、报送与调整、备份保存管理； 7、评级项目分析师独立完成评级报告撰写，对报告内容负责，市场人员不得参与。 ......余下全文>>

三：防火墙主要技术的目的和功能

设置防火墙的目的和功能（1）防火墙是网络安全的屏障（2）防火墙可以强化网络安全策略（3）对网络存取和访问进行监控审计（4）防止内部信息的外泄

四：防火墙中的源域和目的域是什么意思

网络数据包中包含源地址与目的地址，源地址是指是谁发出的这个数据包，目的地址是指是谁接受这个数据包，你说的域应该是一个区域的概念，比如把几个接口归属于可信区域，把几个接口归属于不可信区域。然后进行设置允许数据包由可信区域流向不可信区域。让不同的区域内的接口进行通信。

五：防火墙的作用是什么

1.什么是防火墙

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全。

2.使用Firewall的益处

保护脆弱的服务

通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如， Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。

控制对系统的访问

Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如， Firewall允许外部访问特定的Mail Server和Web Server。

集中的安全管理

Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统， 而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法， 而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。

增强的保密性

使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。

记录和统计网络利用数据以及非法使用数据

Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据， 来判断可能的攻击和探测。

策略执行

Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。

3.防火墙的种类

防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。

数 据 包 过 滤

数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑， 被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、 协议状态等因素，或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用， 网络性能和透明性好，它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备， 因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。

数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击； 二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

应 用 级 网 关

应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。 它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、 登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。

数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。 一旦满足逻辑，则防火墙内外的计算机系统建立直接联系， 防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。

代 理 服 务

代理服务(Proxy Service)也......余下全文>>

六：防火墙的主要目的有多少，包括哪些方面

为了防止法师的技能 火墙

七：防火墙的研究目的及意义？ 50分

电脑的意义就是服务于人们，而防火墙存在的意义是更好的服务于电脑。

八：防火墙是做什么用的？

防火墙分为软件防火墙和硬件防火墙。

软件防火墙可以下载或者购买。

硬件防火墙为一个设备，需要购买，功能和稳定性比软件防火墙强。

简单来说，防火墙的主要功能就是用来抵挡黑客或者其他网络攻击的。

不同的防火墙具有不能功能。

九：防火墙的作用是什么？

关于防火墙其实在技术专题中，我们有专门的介绍，只是内容比较散，因此我们在这里从比较简单的讲起，由浅入深的来了解一下防火墙。

防火墙的概念

当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

防火墙的功能

防火墙是网络安全的屏障：

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

防火墙可以强化网络安全策略：

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

对网络存取和访问进行监控审计：

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防止内部信息的外泄：

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

防火墙的分类

根据防火墙的分类标准不同，防火墙可以分为N多种类型，这里我们遵循的，当然是根据网络体系结......余下全文>>