防火牆知識學習

防火牆

防火牆（firewall），也稱防護牆，是由check point創立者gil shwed於2023年發明並引入國際網際網路（us5606668（a）1993-12-15）。它是一種位於內部網路與外部網路之間的網路安全系統。一項資訊保安的防護系統，依照特定的規則，允許或是限制傳輸的資料通過。

網路層防火牆

網路層防火牆可視為一種 ip 封包過濾器，運作在底層的tcp/ip協議堆疊上。我們可以以列舉的方式，只允許符合特定規則的封包通過，其餘的一概禁止穿越防火牆（病毒除外，防火牆不能防止病毒侵入）。這些規則通常可以經由管理員定義或修改，不過某些防火牆裝置可能只能套用內建的規則。

我們也能以另一種較寬鬆的角度來制定防火牆規則，只要封包不符合任何一項「否定規則」就予以放行。作業系統及網路裝置大多已內建防火牆功能。

較新的防火牆能利用封包的多樣屬性來進行過濾，例如：** ip位址、**埠號、目的 ip 位址或埠號、服務型別（如 http 或是 ftp）。也能經由通訊協議、ttl 值、**的網域名稱或網段...等屬性來進行過濾。

應用層防火牆

應用層防火牆是在 tcp/ip 堆疊的「應用層」上運作，您使用瀏覽器時所產生的資料流或是使用 ftp 時的資料流都是屬於這一層。應用層防火牆可以攔截進出某應用程式的所有封包，並且封鎖其他的封包（通常是直接將封包丟棄）。理論上，這一類的防火牆可以完全阻絕外部的資料流進到受保護的機器裡。

防火牆藉由監測所有的封包並找出不符規則的內容，可以防範電腦蠕蟲或是木馬程式的快速蔓延。不過就實現而言，這個方法既煩且雜（軟體有千千百百種啊），所以大部分的防火牆都不會考慮以這種方法設計。

xml 防火牆是一種新型態的應用層防火牆。

根據側重不同，可分為：包過濾型防火牆、應用層閘道器型防火牆、伺服器型防火牆。

資料庫防火牆

資料庫防火牆是一款基於資料庫協議分析與控制技術的資料庫安全防護系統。基於主動防禦機制，實現資料庫的訪問行為控制、危險操作阻斷、可疑行為審計。

資料庫防火牆通過sql協議分析，根據預定義的禁止和許可策略讓合法的sql操作通過，阻斷非法違規操作，形成資料庫的外圍防禦圈，實現sql危險操作的主動預防、實時審計。

資料庫防火牆面對來自於外部的入侵行為，提供sql注入禁止和資料庫虛擬補丁包功能。