防火墙是什么

“防火墙”是我们现在经常听到的一个词汇，所以我们可能不了解网络安全中的防火墙技术，所以今天北大青鸟就带你了解一下网络安全中的防火墙技术。

“防火墙”是形象的说法。其实是计算机硬件和软件的结合，在互联网和内网之间建立了一个安全网关，从而保护内网不受非法用户的侵害。

一个简单的隐藏路由器就可以完成“防火墙”的工作，如果是普通路由器，只能起到隔离的作用。隐蔽路由器还可以在互联网协议端口级别阻止网络或主机之间的通信，起到一定的过滤作用。因为隐藏路由器只修改路由器的参数，所以有人不把它归为“防火墙”。

实际上，真正的“防火墙”有两种，一种叫做标准的“防火墙”；一种叫双网关。标准的“防火墙”系统包括一个Unix工作站，两端各有一个用于缓冲的路由器。一台路由器的接口是外界，也就是公网；而另一个连接到内部网。

与“防火墙”结合使用的安全技术还包括数据加密技术。数据加密技术是提高信息系统和数据的安全性和保密性，防止机密数据被外界破坏的主要技术手段之一。另一项与数据加密技术密切相关的技术是智能卡技术。

所谓智能卡是一种密钥介质，一般类似于信用卡，由授权用户持有，并由用户赋予密码或口令字。该口令字与内部网络服务器上注册的口令一致。当密码和身份一起使用时，智能卡的安全性能相当有效。

当然，这些网络安全和数据保护的防范措施都有一定的局限性，越安全越可靠。所以要看一个内网是否安全，不仅要考虑其手段，更重要的是要综合评估网络采取的各种措施，不仅包括物理防范，还包括人员素质等其他“软”因素，从而得出是否安全的结论。