防火墙的作用

在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备我们把它叫作“防火墙”。

防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。

建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。

目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的信息进入内部网；还有一种是允许一切未被拒绝的信息进入。

从网络的安全性来考虑，第一种策略的意思是除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好；第二种策略的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。

那么为什么网络可以入侵呢？原来，那都是黑客们在作怪，黑客可以利用多种方法来得到使他们进入侵犯目标的秘密路径，他们常常通过多重电话网络和互联网服务供应商进行活动，减少自己被人发现的可能。对于装有防火墙的网络，黑客会使用一种扫描程序，这种程序可以轮流扫描目标单位的每一个与互联网相连的设备。如果他幸运的话，他会从“后门”进入网络，由于疏忽，这个单位的一个网络使用者把计算机连在了电话网络上了。然而这种方法成功率很低。

为了进入个人电脑和网络，黑客会使用一种口令猜测软件，这是一种在查错方式下经常使用的口令清单，它可以反复挑战保护网络的口令。

有时，黑客会在受害者的硬盘上安装一个“记录”程序，这个程序可以记录下受害者的键盘与网络操作，从而帮助黑客获得更多的口令与信息。

那什么是黑客呢？电脑黑客就是指那些凭借娴熟的电脑技术和破译密码的本领，非法入侵他人计算机系统窃取信息，甚至破坏各种计算机系统的人，他们是现代电脑系统的“超级杀手”。

黑客不断编写出功能强大的探测工具程序，去查找互联网中计算机系统的漏洞，一旦发现某个系统有漏洞，他们就会登录和控制这个系统。可见，防火墙是相当重要的。

在线小知识

黑客入侵事件已给企业、政府部门以至于个人带来了不可挽回的损失。黑客们的行为，在我国是明令禁止的违法犯罪行为。如今，我国和其他一些国家的反黑客攻击技术已取得重大进展，反黑客攻击的软件功能也在不断加强。