web防火墻功能有哪些
web防火墻是我們經(jīng)常用到的!那么web防火墻都有些什么功能呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的web防火墻功能介紹!希望對你有幫助!
web防火墻功能介紹一：
它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況， 以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。
在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動， 保證了內(nèi)部網(wǎng)絡(luò)的安全。
2.使用Firewall的益處
保護(hù)脆弱的服務(wù)
通過過濾不安全的服務(wù)，F(xiàn)irewall可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險(xiǎn)。例如， Firewall可以禁止NIS、NFS服務(wù)通過，F(xiàn)irewall同時(shí)可以拒絕源路由和ICMP重定向封包。
控制對系統(tǒng)的訪問
Firewall可以提供對系統(tǒng)的訪問控制。如允許從外部訪問某些主機(jī)，同時(shí)禁止訪問另外的主機(jī)。例如， Firewall允許外部訪問特定的Mail Server和Web Server。
集中的安全管理
Firewall對企業(yè)內(nèi)部網(wǎng)實(shí)現(xiàn)集中的安全管理，在Firewall定義的安全規(guī)則可以運(yùn)行于整個內(nèi)部網(wǎng)絡(luò)系統(tǒng)， 而無須在內(nèi)部網(wǎng)每臺機(jī)器上分別設(shè)立安全策略。Firewall可以定義不同的認(rèn)證方法， 而不需要在每臺機(jī)器上分別安裝特定的認(rèn)證軟件。外部用戶也只需要經(jīng)過一次認(rèn)證即可訪問內(nèi)部網(wǎng)。
增強(qiáng)的保密性
使用Firewall可以阻止攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，如Figer和DNS。
記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)
Firewall可以記錄和統(tǒng)計(jì)通過Firewall的網(wǎng)絡(luò)通訊，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計(jì)數(shù)據(jù)，并且，F(xiàn)irewall可以提供統(tǒng)計(jì)數(shù)據(jù)， 來判斷可能的攻擊和探測。
策略執(zhí)行Firewall提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。未設(shè)置Firewall時(shí)，網(wǎng)絡(luò)安全取決于每臺主機(jī)的用戶。
3.防火墻的種類
防火墻總體上分為包過濾、應(yīng)用級網(wǎng)關(guān)和代理服務(wù)器等幾大類型。
數(shù) 據(jù) 包 過 濾
數(shù)據(jù)包過濾(Packet Filtering)技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯， 被稱為訪問控制表(Access Control Table)。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、 協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。 數(shù)據(jù)包過濾防火墻邏輯簡單，價(jià)格便宜，易于安裝和使用， 網(wǎng)絡(luò)性能和透明性好，它通常安裝在路由器上。路由器是內(nèi)部網(wǎng)絡(luò)與Internet連接必不可少的設(shè)備， 因此在原有網(wǎng)絡(luò)上增加這樣的防火墻幾乎不需要任何額外的費(fèi)用。
數(shù)據(jù)包過濾防火墻的缺點(diǎn)有二：一是非法訪問一旦突破防火墻，即可對主機(jī)上的軟件和配置漏洞進(jìn)行攻擊; 二是數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很有可能被竊聽或假冒。
應(yīng) 用 級 網(wǎng) 關(guān)
應(yīng)用級網(wǎng)關(guān)(Application Level Gateways)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 它針對特定的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時(shí)，對數(shù)據(jù)包進(jìn)行必要的分析、 登記和統(tǒng)計(jì)，形成報(bào)告。實(shí)際中的應(yīng)用網(wǎng)關(guān)通常安裝在專用工作站系統(tǒng)上。
數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)防火墻有一個共同的特點(diǎn)，就是它們僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。 一旦滿足邏輯，則防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行狀態(tài)，這有利于實(shí)施非法訪問和攻擊。
代理服務(wù)(Proxy Service)也稱鏈路級網(wǎng)關(guān)或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。它是針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)， 其特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間應(yīng)用層的 鏈接， 由兩個終止代理服務(wù)器上的 鏈接來實(shí)現(xiàn)，外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器， 從而起到了隔離防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的作用。
web防火墻功能介紹二：
服務(wù)器安全狗的WEB防火墻的功能主要針對CC攻擊的防護(hù)。
參數(shù)設(shè)置：WEB 防火墻的各項(xiàng)參數(shù)主要針對CC攻擊進(jìn)行設(shè)置，所有參數(shù)都是根據(jù)實(shí)驗(yàn)測試得出的最佳值，所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。但在使用過程中，用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值，
WEB 防火墻的訪問規(guī)則主要有三個部分組成，首先是ip對網(wǎng)站訪問的次數(shù)進(jìn)行驗(yàn)證，在一定時(shí)間內(nèi)對網(wǎng)站的訪問沒有超過設(shè)定次數(shù)，則該ip能夠?qū)W(wǎng)站進(jìn)行訪問。假設(shè)當(dāng)訪問在30秒內(nèi)達(dá)到50次時(shí)，若開啟會話驗(yàn)證模式將進(jìn)入會話驗(yàn)證，否則直接進(jìn)行攔截;
其次，“IP凍結(jié)時(shí)間”用以設(shè)置被安全狗判斷為攻擊的IP將會被禁止訪問的時(shí)間長度，時(shí)間單位為分鐘，取值需為大于1的整數(shù)，用戶可以視攻擊情況修改限制訪問的時(shí)間長度;
最后是ip放行時(shí)間，針對會話驗(yàn)證模式中的幾種情況，通過驗(yàn)證后的ip能夠?qū)W(wǎng)站進(jìn)行訪問，且在設(shè)定的ip放行時(shí)間內(nèi)不會對該ip進(jìn)行會話驗(yàn)證，放行時(shí)間結(jié)束后將進(jìn)行再次驗(yàn)證。
端口設(shè)置功能則是針對WEB訪問的重要端口，主要起保護(hù)端口的目的。用戶可以通過點(diǎn)擊“+”按鍵把要保護(hù)的端口加入保護(hù)端口列表中，常見的web端口映射有80、8080等等端口
會話驗(yàn)證：
會話驗(yàn)證主要通過會話模式來對訪問ip進(jìn)行判斷訪問網(wǎng)站是否具有合法行。會話驗(yàn)證擁有三種模式分別如下：
初級模式:代表非首次的非點(diǎn)擊式會話驗(yàn)證(正常情況下推薦使用該模式)
中級模式:代表首次的非點(diǎn)擊式會話驗(yàn)證(對所有的訪問都會進(jìn)行自動驗(yàn)證，如果網(wǎng)站處于間歇性被攻擊狀態(tài)，建議使用該模式)
高級模式:代表首次的點(diǎn)擊式會話驗(yàn)證(即對所有的訪問都會要求進(jìn)行手動點(diǎn)擊驗(yàn)證，如果網(wǎng)站長期處于被攻擊狀態(tài)，建議使用該模式)
代理訪問分為以下兩種情況：
代理數(shù)為0 時(shí)：若開啟會話驗(yàn)證，則每個代理訪問網(wǎng)站的時(shí)候就會進(jìn)行會話驗(yàn)證，若未開啟會話驗(yàn)證，那么每個代理將直接被攔截。
代理數(shù)不為0時(shí)(加入設(shè)定為10個代理IP)：開啟會話驗(yàn)證(非首次會話驗(yàn)證，如初級模式)，則30秒內(nèi)超過第10個的代理IP訪問將進(jìn)入會話驗(yàn)證邏輯;開啟會話驗(yàn)證(首次會話驗(yàn)證，如中級或高級模式)，則每個代理IP訪問將進(jìn)入會話驗(yàn)證邏;若未開啟會話驗(yàn)證，則30秒內(nèi)超過第10個的代理IP訪問將直接被攔截,即第11個代理IP訪問就被攔截。
看了“web防火墻功能有哪些 ”文章的還看了：