网络防火墙特点有哪些（Windows防火墙有什么特点叙述它的启用方法）

本文目录

• Windows防火墙有什么特点叙述它的启用方法
• 状态检测防火墙的技术特点是什么
• 根据网络体系结构对防火墙进行分类，防火墙有哪几种类型，他们各自的特点是什么
• 简述应用级防火墙的工作原理及特点
• 网络防火墙有哪些优缺点防火墙技术包括哪些

Windows防火墙有什么特点叙述它的启用方法

Win自带的防火墙只是一个网络防火墙，对于绝大多数的网络病毒却无能为力，所以病毒防火墙还是必须要装的。
windows防火墙其实只是个简单的访问规则管理工具，并不是严格意义上的防火墙，windows防火墙不能做过滤也不防止ARP攻击等等，它只能按已经存在的规则来阻止程序访问网络。
1、帮助阻止计算机病毒和蠕虫进入计算机。 但是不能做到检测或禁止计算机病毒和蠕虫。
2、询问是否允许或阻止某些连接请求。
3、创建安全日志》记录成功或失败的连接，一般用于故障诊断。
4、有助于保护计算机，阻止未授权用户通过网络或 Internet 获得对计算机的访问。所以网上一般水平的电脑用户在网上看不到你，安全还是得到提高。

方法如下：

1、点击开始，点击运行；

2、输入services.msc，点击确定；

3、服务列表找到并双击Windows Firewall；

4、修改启动类型为自动，点击应用，然后点击启动，等待完成即可。

状态检测防火墙的技术特点是什么

状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有关的信息，并以此为依据决定对该连接是接受还是拒绝。这种技术提供了高度安全的解决方案，同时具有较好的适应性和扩展性。

状态检测防火墙一般也包括一些代理级的服务，它们提供附加的对特定应用程序数据内容的支持。状态检测技术最适合提供对UDP协议的有限支持。

它将所有通过防火墙的UDP分组均视为一个虚连接，当反向应答分组送达时，就认为一个虚拟连接已经建立。状态检测防火墙克服了包过滤防火墙和应用代理服务器的局限性，不仅仅检测"to"和"from"的地址，而且不要求每个访问的应用都有代理。

1. 安全性好

状态检测防火墙工作在数据链路层和网络层之间，它从这里截取数据包，因为数据链路层是网卡工作的真正位置，网络层是协议栈的第一层，这样防火墙确保了截取和检查所有通过网络的原始数据包。防火墙截取到数据包就处理它们，首先根据安全策略从数据包中提取有用信息，保存在内存中;然后将相关信息组合起来，进行一些逻辑或数学运算，获得相应的结论，进行相应的操作，如允许数据包通过、拒绝数据包、认证连接、加密数据等。状态检测防火墙虽然工作在协议栈较低层，但它检测所有应用层的数据包，从中提取有用信息，如IP地址、端口号、数据内容等，这样安全性得到很大提高。

2. 性能高效

状态检测防火墙工作在协议栈的较低层，通过防火墙的所有的数据包都在低层处理，而不需要协议栈的上层处理任何数据包，这样减少了高层协议头的开销，执行效率提高很多;另外在这种防火墙中一旦一个连接建立起来，就不用再对这个连接做更多工作，系统可以去处理别的连接，执行效率明显提高。

3. 扩展性好

状态检测防火墙不像应用网关式防火墙那样，每一个应用对应一个服务程序，这样所能提供的服务是有限的，而且当增加一个新的服务时，必须为新的服务开发相应的服务程序，这样系统的可扩展性降低。状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取出的信息、对应的安全策略及过滤规则处理数据包，当有一个新的应用时，它能动态产生新的应用的新的规则，而不用另外写代码，所以具有很好的伸缩性和扩展性。

4. 配置方便,应用范围广

状态检测防火墙不仅支持基于TCP的应用，而且支持基于无连接协议的应用，如RPC、基于UDP的应用(DNS 、WAIS、 Archie等)等。对于无连接的协议，连接请求和应答没有区别，包过滤防火墙和应用网关对此类应用要么不支持，要么开放一个大范围的UDP端口，这样暴露了内部网，降低了安全性。

状态检测防火墙实现了基于UDP应用的安全，通过在UDP通信之上保持一个虚拟连接来实现。防火墙保存通过网关的每一个连接的状态信息，允许穿过防火墙的UDP请求包被记录，当UDP包在相反方向上通过时，依据连接状态表确定该UDP包是否被授权的，若已被授权，则通过，否则拒绝。如果在指定的一段时间内响应数据包没有到达，连接超时，则该连接被阻塞，这样所有的攻击都被阻塞.状态检测防火墙可以控制无效连接的连接时间，避免大量的无效连接占用过多的网络资源，可以很好的降低DOS和DDOS攻击的风险。

状态检测防火墙也支持RPC，因为对于RPC服务来说，其端口号是不定的，因此简单的跟踪端口号是不能实现该种服务的安全，状态检测防火墙通过动态端口映射图记录端口号，为验证该连接还保存连接状态、程序号等，通过动态端口映射图来实现此类应用的安全。

根据网络体系结构对防火墙进行分类，防火墙有哪几种类型，他们各自的特点是什么

根据网络体系结构来进行的分类，可以有以下几种类型的防火墙：1.网络级防火墙一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。下面是某一网络级防火墙的访问控制规则：(1)允许网络123.1.0使用FTP(21口)访问主机150.0.0.1；(2) 允许IP地址为202.103.1.18和202.103.1.14的用户Telnet(23口)到主机150.0.0.2上；(3)允许任何地址的E-mail(25口)进入主机150.0.0.3；(4)允许任何WWW数据（80口）通过；(5)不允许其他数据包进入。网络级防火墙简洁、速度快、费用低，并且对用户透明，但是对网络的保护很有限，因为它只检查地址和端口，对网络更高协议层的信息无理解能力。2.应用级网关应用级网关就是我们常常说的“代理服务器”，它能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。常用的应用级防火墙已有了相应的代理服务器， 例如： HTTP、 NNTP、 FTP、Telnet、rlogin、X-windows等，但是，对于新开发的应用，尚没有相应的代理服务，它们将通过网络级防火墙和一般的代理服务。应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏"透明度"。在实际使用中，用户在受信任的网络上通过防火墙访问Internet时，经常会发现存在延迟并且必须进行多次登录（Login） 才能访问Internet或Intranet。3.电路级网关电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话(Session) 是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高二层。实际上电路级网关并非作为一个独立的产品存在，它与其他的应用级网关结合在一起， 如TrustInformationSystems公司的GauntletInternetFirewall；DEC公司的AltaVistaFirewall等产品。另外，电路级网关还提供一个重要的安全功能：代理服务器（ProxyServer） ，代理服务器是个防火墙，在其上运行一个叫做"地址转移"的进程，来将所有你公司内部的IP地址映射到一个"安全"的IP地址，这个地址是由防火墙使用的。但是，作为电路级网关也存在着一些缺陷，因为该网关是在会话层工作的，它就无法检查应用层级的数据包。4.规则检查防火墙该防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点。它同包过滤防火墙一样， 规则检查防火墙能够在OSI网络层上通过IP地址和端口号，过滤进出的数据包。它也象电路级网关一样，能够检查SYN和ACK标记和序列数字是否逻辑有序。当然它也象应用级网关一样，可以在OSI应用层上检查数据包的内容，查看这些内容是否能符合公司网络的安全规则。规则检查防火墙虽然集成前三者的特点，但是不同于一个应用级网关的是，它并不打破客户机/服务机模式来分析应用层的数据， 它允许受信任的客户机和不受信任的主机建立直接连接。规则检查防火墙不依靠与应用层有关的代理，而是依靠某种算法来识别进出的应用层数据，这些算法通过已知合法数据包的模式来比较进出数据包，这样从理论上就能比应用级代理在过滤数据包上更有效。目前在市场上流行的防火墙大多属于规则检查防火墙，因为该防火墙对于用户透明，在OSI最高层上加密数据，不需要你去修改客户端的程序，也不需对每个需要在防火墙上运行的服务额外增加一个代理。

简述应用级防火墙的工作原理及特点

应用级防火墙也称代理服务器型防火墙，是通过在主机上运行代理的服务程序，直接对特定的应用层进行服务。它担任应用级通信量的中继，其核心是运行于防火墙主机上的代理服务器进程，代理网络用户完成TCP/IP功能。用户使用TCP/IP应用程序(如SMTP，POP，FTP，Telnet，WWW等)与网关通信，网关询问用户想要访问的远程主机的名字。当用户回答并提供了一个合法的用户ID和鉴别信息后，网关联系远程主机上的应用程序，并在两个端点之间转送包含了应用数据的TCP报文段。如果网关没有为特定的应用程序实现代理代码，服务不被支持，就不能通过防火墙传递。而且，网关可以配置成只支持应用程序的网络管理员认为是可接受的指定特征，同时拒绝所有其他特征。

网络防火墙有哪些优缺点防火墙技术包括哪些

防火墙优点:
1.能够强化安全策略.
2.能够有效记录internet上的活动.
3.是一个安全的检查站.
缺点:
1.不能防范恶意内部用户.
2.不能防范不通过防火墙的连接.
3.不能防范全部的威胁.
4.不能防范病毒.
防火墙技术包括:1.包过滤技术2.应用代理技术3.状态检测技术