什么是華為防火墻

防火墻，顧名思義，阻擋的是火，這一名詞起源于建筑領域，其作用是隔離火災，阻止火勢從一個區域蔓延到另一個區域。

引入到通信領域，防火墻也形象化地體現了這一特點：防火墻這一具體的網絡設備，通常用于兩個網絡之間的隔離。當然，這種隔離是高明的，隔離的是“火”的蔓延，而又保證“人”能穿墻而過。這里的“火”是指網絡中的各種攻擊，而“人”是指正常的通信報文。

那么，用通信語言來定義，防火墻主要用于保護一個網絡免受來自另一個網絡的攻擊和ru侵行為。因其隔離、防守的屬性，防火墻靈活應用于網絡邊界、子網隔離等位置，如企業網絡出口、大型網絡內部子網隔離、數據中心邊界等。

華為防火墻,守護北方廣電網絡的'鋼鐵俠'

在寬帶網絡接入業務上,與傳統運營商相比,廣電企業只占有較少的網絡資源.利用較少的網絡資源與傳統運營商進行競爭時,提高服務質量,提升現有客戶的滿意度,并通過客戶好口碑的逐步擴散,吸引更多客戶,是廣電企業獲得較快發展的通路.在網絡建設規劃時,面臨為現有寬帶網絡接入客戶提供高速,穩定,安全的接入服務與在盡可能維持現有投資的情況下進行快速擴容的挑戰.

華為防火墻的網絡安全

監控網絡存取和訪問

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發生嫌疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。

防止內部信息的外泄

通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。使用防火墻就可以隱蔽那些透漏內部細節如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，登錄時間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶正在連線上網，這個系統是否在攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。