防火牆是一種保護計算機網路安全的技術性措施，在高防伺服器起重要的作用，它通過在網路邊界上建立相應的網路通訊監控系統來隔離內部和外部網路，以阻擋來自外部的網路入侵。防火牆掃瞄流經它的網路通訊，通過這樣的做法能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠，而且還能禁止特定埠的流出通訊，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通訊。詳細來說，防火牆的功能有以下幾點：
一、網路安全的屏障
乙個防火牆(作為阻塞點、控制點)能極大地提高乙個內部網路的安全性，並通過過濾不安全的服務而降低風險。由於只有經過精心選擇的應用協議才能通過防火牆，所以網路環境變得更安全。如防火牆可以禁止諸如眾所周知的不安全的nfs協議進出受保護網路，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網路。防火牆同時可以保護網路免受基於路由的攻擊，如ip選項中的源路由攻擊和icmp重定向中的重定向路徑。防火牆應該可以拒絕所有以上型別攻擊的報文並通知防火牆管理員。
二、強化網路安全策略
通過以防火牆為中心的安全方案配置，能將所有安全軟體(如口令、加密、身份認證、審計等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。例如在網路訪問時，一次一密口令系統和其它的身份認證系統完全可以不必分散在各個主機上，而集中在防火牆一身上。
三、監控審計
如果所有的訪問都經過防火牆，那麼，防火牆就能記錄下這些訪問並作出日誌記錄，同時也能提供網路使用情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。另外，收集乙個網路的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火牆是否能夠抵擋攻擊者的探測和攻擊，並且清楚防火牆的控制是否充足。而網路使用統計對網路需求分析和威脅分析等而言也是非常重要的。
四、防止內部資訊的外洩
通過利用防火牆對內部網路的劃分，可實現內部網重點網段的隔離，從而限制了區域性重點或敏感網路安全問題對全域性網路造成的影響。再者，隱私是內部網路非常關心的問題，乙個內部網路中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網路的某些安全漏洞。使用防火牆就可以隱蔽那些透漏內部細節如finger，dns等服務。finger顯示了主機的所有使用者的註冊名、真名，最後登入時間和使用shell型別等。但是finger顯示的資訊非常容易被攻擊者所獲悉。攻擊者可以知道乙個系統使用的頻繁程度，這個系統是否有使用者正在連線上網，這個系統是否在被攻擊時引起注意等等。防火牆可以同樣阻塞有關內部網路中的dns資訊，這樣一台主機的網域名稱和ip位址就不會被外界所了解。除了安全作用，防火牆還支援具有internet服務特性的企業內部網路技術體系vpn(虛擬專用網)。
五、資料報過濾
網路上的資料都是以包為單位進行傳輸的，每乙個資料報中都會包含一些特定的資訊，如資料的源位址、目標位址、源埠號和目標埠號等。防火牆通過讀取資料報中的位址資訊來判斷這些包是否來自可信任的網路，並與預先設定的訪問控制規則進行比較，進而確定是否需對資料報進行處理和操作。資料報過濾可以防止外部不合法使用者對內部網路的訪問，但由於不能檢測資料報的具體內容，所以不能識別具有非法內容的資料報，無法實施對應用層協議的安全處理。
六、網路ip位址轉換
網路ip位址轉換是一種將私有ip位址轉化為公網ip位址的技術，它被廣泛應用於各種型別的網路和網際網路的接人中。網路ip位址轉換一方面可隱藏內部網路的真實ip位址，使內部網路免受黑客的直接攻擊，另一方面由於內部網路使用了私有ip位址，從而有效解決了公網ip 位址不足的問題。
七、虛擬專用網路
虛擬專用網路將分布在不同地域上的區域網或計算機通過加密通訊，虛擬出專用的傳輸通道，從而將它們從邏輯上連成乙個整體，不僅省去了建設專用通訊線路的費用，還有效地保證了網路通訊的安全。
八、日誌記錄與事件通知
進出網路的資料都必須經過防火牆，防火牆通過日誌對其進行記錄，能提供網路使用的詳細統計資訊。當發生可疑事件時，防火牆更能根據機制進行報警和通知，提供網路是否受到威脅的資訊。
伺服器防火牆設定
1.檢視防火牆狀態 2.檢視開放埠 firewall cmd zone public list ports3.新增埠firewall cmd zone public add port 8080 tcp permanent permanent永久生效，沒有此引數重啟後失效 firewall cmd z...
oracle伺服器防火牆設定
不過還應該記錄的是 windows平台下僅開乙個埠讓oracle穿過防火牆 很多人問這個問題，查了大量資料，也沒有找到真正完全解決的，經過多次試驗終於成功實現。建議版主此貼加精。oracle客戶端連線伺服器，首先去找1521監聽埠，伺服器的1521監聽埠再向server process程序發出請求，...
linux伺服器防火牆學習
1，首先說明一下，我的linux防火牆用的是firewall，不是iptables。2，檢測程式是不是正常執行。這個命令可以檢測埠對應的程式是否正常執行。3，telnet ip 埠 這個命令可以測試埠是否可以連通。firewall防火牆 1 檢視firewall服務狀態 systemctl stat...