摘要 您好，防火牆對流經它的網路通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。而且它還能禁止特定埠的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
2. 防火牆的主要功能和幾種類型
防火牆技術是通過有機結合各類用於安全管理與篩選的軟體和硬體設備，幫助計算機網路於其內、外網之間構建一道相對隔絕的保護屏障，以保護用戶資料與信息安全性的一種技術。
主要功能：
1、入侵檢測功能
網路防火牆技術的主要功能之一就是入侵檢測功能，主要有反埠掃描、檢測拒絕服務工具、檢測CGI/IIS伺服器入侵、檢測木馬或者網路蠕蟲攻擊、檢測緩沖區溢出攻擊等功能，可以極大程度上減少網路威脅因素的入侵，有效阻擋大多數網路安全攻擊。
2、網路地址轉換功能
利用防火牆技術可以有效實現內部網路或者外部網路的IP地址轉換，可以分為源地址轉換和目的地址轉換，即SNAT和NAT。
SNAT主要用於隱藏內部網路結構，避免受到來自外部網路的非法訪問和惡意攻擊，有效緩解地址空間的短缺問題，而DNAT主要用於外網主機訪問內網主機，以此避免內部網路被攻擊。
3、網路操作的審計監控功能
通過此功能可以有效對系統管理的所有操作以及安全信息進行記錄，提供有關網路使用情況的統計數據，方便計算機網路管理以進行信息追蹤。
4、強化網路安全服務
防火牆技術管理可以實現集中化的安全管理，將安全系統裝配在防火牆上，在信息訪問的途徑中就可以實現對網路信息安全的監管。
類型
1、過濾型防火牆
過濾型防火牆是在網路層與傳輸層中，可以基於數據源頭的地址以及協議類型等標志特徵進行分析，確定是否可以通過。在符合防火牆規定標准之下，滿足安全性能以及類型才可以進行信息的傳遞，而一些不安全的因素則會被防火牆過濾、阻擋。
2、應用代理類型防火牆
應用代理防火牆主要的工作范圍就是在OIS的最高層，位於應用層之上。其主要的特徵是可以完全隔離網路通信流，通過特定的代理程序就可以實現對應用層的監督與控制。
這兩種防火牆是應用較為普遍的防火牆，其他一些防火牆應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火牆的類型，這樣才可以有效地避免防火牆的外部侵擾等問題的出現。
3、復合型
目前應用較為廣泛的防火牆技術當屬復合型防火牆技術，綜合了包過濾防火牆技術以及應用代理防火牆技術的優點，譬如發過來的安全策略是包過濾策略，那麼可以針對報文的報頭部分進行訪問控制。
如果安全策略是代理策略，就可以針對報文的內容數據進行訪問控制，因此復合型防火牆技術綜合了其組成部分的優點，同時摒棄了兩種防火牆的原有缺點，大大提高了防火牆技術在應用實踐中的靈活性和安全性。
(2)計算機網路中防火牆的功能不包括擴展閱讀
具體應用
1、內網中的防火牆技術
防火牆在內網中的設定位置是比較固定的，一般將其設置在伺服器的入口處，通過對外部的訪問者進行控制，從而達到保護內部網路的作用，而處於內部網路的用戶，可以根據自己的需求明確許可權規劃，使用戶可以訪問規劃內的路徑。
總的來說，內網中的防火牆主要起到以下兩個作用：一是認證應用，內網中的多項行為具有遠程的特點，只有在約束的情況下，通過相關認證才能進行；二是記錄訪問記錄，避免自身的攻擊，形成安全策略。
2、外網中的防火牆技術
應用於外網中的防火牆，主要發揮其防範作用，外網在防火牆授權的情況下，才可以進入內網。針對外網布設防火牆時，必須保障全面性，促使外網的所有網路活動均可在防火牆的監視下，如果外網出現非法入侵，防火牆則可主動拒絕為外網提供服務。
基於防火牆的作用下，內網對於外網而言，處於完全封閉的狀態，外網無法解析到內網的任何信息。防火牆成為外網進入內網的唯一途徑，所以防火牆能夠詳細記錄外網活動，匯總成日誌，防火牆通過分析日常日誌，判斷外網行為是否具有攻擊特性。
3. 下列選項中不屬於防火牆具有的基本功能的有
答案應該是:B、查殺計算機內病毒和C、對計算機進行秘密保護,因為其它(A和D)兩個都屬於防火牆所具有的基本功能,就B和C這兩個選項疑點較大.
4. 防火牆的作用不包括
A 正確 >可以通過病毒庫過濾病毒庫內已存的病毒體征的病毒
B 正確 >防火牆使用的是自返ACL,外部網路不能看到內部用戶點(除ACL允許的用戶點)
C 錯誤 >防火牆不記錄網路活動
D 正確 >防火牆是為強化安全策略而生產的.
5. 防火牆的功能有哪些
防火牆最基本的功能就是控制在計算機網路中，不同信任程度區域間傳送的數據流。例如互聯網是不可信任的區域，而內部網路是高度信任的區域。以避免安全策略中禁止的一些通信，與建築中的防火牆功能相似。它有控制信息基本的任務在不同信任的區域。 典型信任的區域包括互聯網(一個沒有信任的區域) 和一個內部網路(一個高信任的區域) 。 最終目標是提供受控連通性在不同水平的信任區域通過安全政策的運行和連通性模型之間根據最少特權原則。
簡單的理解就是可以隔絕外界通過網路非法入侵到你的計算機中，防火牆就相當於家裡的門一樣。
推薦你看網路http://ke..com/view/3067.html?wtp=tt 介紹的很詳細的。
6. 65. 下面的描述中哪些不是防火牆的主要功能：（ ） A. 過濾進出網路的數據 B. 管理進出網路的訪問行為 C.
防火牆最基本的功能就是控制在計算機網路中，不同信任程度區域間傳送的數據流。例如互聯網是不可信任的區域，而內部網路是高度信任的區域。以避免安全策略中禁止的一些通信，與建築中的防火牆功能相似。它有控制信息基本的任務在不同信任的區域。 典型信任的區域包括互聯網(一個沒有信任的區域) 和一個內部網路(一個高信任的區域) 。 最終目標是提供受控連通性在不同水平的信任區域通過安全政策的運行和連通性模型之間根據最少特權原則。
防火牆對流經它的網路通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。而且它還能禁止特定埠的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
防火牆可以禁止諸如眾所周知的不安全的NFS協議進出受保護網路，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網路。防火牆同時可以保護網路免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火牆應該可以拒絕所有以上類型攻擊的報文並通知防火牆管理員。
你給的選項不全，希望這些可以幫到你
7. 計算機網路防火牆的作用不包括
B、保障用戶資料安全 計算機網路防火牆並不能保障用戶的資料和信息安全。定義如下：
網路防火牆就是一個位於計算機和它所連接的網路之間的軟體。該計算機流入流出的所有網路通信均要經過此防火牆。防火牆對流經它的網路通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。而且它還能禁止特定埠的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
8. windows防火牆不具有哪些功能
所謂防火牆指的是一個有軟體和硬體設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。
是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使Internet與Intranet之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入，防火牆主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成。
防火牆具沒有很好的保護作用。入侵者必須首先穿越防火牆的安全防線，才能接觸目標計算機。你可以將防火牆配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。
防火牆就是一個位於計算機和它所連接的網路之間的軟體或硬體（其中硬體防火牆用的很少只有國防部等地才用，因為它價格昂貴）。該計算機流入流出的所有網路通信均要經過此防火牆。