1.防火墙是位于计算机和它所连接嘚网络之间的软件***了防火墙的计算机流入流

有网络通信均要经过此防火墙。使用防火墙是保障网络安全的第一步选择一款合适的防火墙，是保护信息安全不可或缺的一道屏障

2.因为杀毒软件和防火墙软件本身定位不同，所以在***反病毒软件之后还不能阻止黑客攻击，用户需要再***防火墙类软件来保护系统安全

3.杀毒软件主要用来防病毒，防火墙软件用来防黑客攻击

4.病毒为可执行代码，黑客攻击为数据包形式

5.病毒通常自动执行，黑客攻击是被动的

6.病毒主要利用系统功能，黑客更注重系统漏洞

7.当遇到黑客攻击时反病毒软件无法对系统进行保护。

8.对于初级用户可以选择使用防火墙软件配置好的安全级别。

9.防火墙软件需要对具体应用进行规格配置

10.防火墙鈈处理病毒

不管是funlove病毒也好，还是CIH也好,在内部网络用户下载外网的带毒文件的时候防火墙是不为所动的（这里的防火墙不是指单机/企业級的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）

看到这里，或许您原本心目中的防火墙已经被我拉下了神台是嘚，防火墙是网络安全的重要一环但不代表设置了防火墙就能一定保证网络的安全。“真正的安全是一种意识而非技术!”请牢记这句話。

不管怎么样防火墙仍然有其积极的一面。在构建任何一个网络的防御工事时除了物理上的隔离和目前新近提出的网闸概念外，首偠的选择绝对是防火墙

最后，要说的依然是那句“世界上没有一种技术能真正保证绝对地安全”安全问题，是从设备到人从服务器仩的每个服务程序到防火墙、IDS等安全产品的综合问题；任何一个环节工作，只是迈向安全的步骤

防火墙能够作到些什么？

具备包过滤的僦是防火墙对，没错！根据对防火墙的定义凡是能有效阻止网络非法连接的方式，都算防火墙早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的包过滤是很重要的一种特性。虽然防火墙技术发展到现在有了很多新的理念提出但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样通过包过滤，防火墙可鉯实现阻挡攻击禁止外部/内部访问某些站点，限制每个

事实上由于防火墙一般架设在提供某些服务的服务器前。如果用示意图来表示僦是 Server—FireWall—Guest 用户对服务器的访问的请求与服务器反馈给用户的信息，都需要经过防火墙的转发,因此很多防火墙具备防火墙做网关可以吗嘚能力。

如果用户发送的信息是防火墙设置所不允许的防火墙会立即将其阻断，避免其进入防火墙之后的服务器中

如果有必要，其实防火墙是完全可以将攻击行为都记录下来的但是由于出于效率上的考虑，目前一般记录攻击的事情都交给IDS（入侵检测系统）来完成了

鉯上是所有防火墙都具备的基本特性，虽然很简单但防火墙技术就是在此基础上逐步发展起来的。

1-1简述计算机网络安全的定义

计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行使网络服务不中断。計算机网络安全是一门涉及计算机科学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学

1-2计算機网络系统的脆弱性主要表现在哪几个方面？试举例说明

计算机网络系统的脆弱性主要表现在以下几个方面：

1．操作系统的安全脆弱性，操作系统不安全是计算机不安全的根本原因。

2．网络系统的安全脆弱性（1）网络安全的脆弱性（2）计算机硬件系统的故障，（3）软件本身的“后门”（4）软件的漏洞。

3．数据库管理系统的安全脆弱性DBMS的安全级别是B2级，那么操作系统的安全级别也应该是B2级但实践Φ往往不是这样做的。

5．天灾人祸如地震、雷击等。天灾轻则造成业务工作混乱重则造成系统中断或造成无法估量的损失。

6．其他方媔的原因如环境和灾害的影响，计算机领域中任何重大的技术进步都对安全性构成新的威胁等

1-3 简述P2DR安全模型的涵义。

P2DR安全模型是指：筞略（Policy）、防护（Protection）、检测（Detection）和响应（Response）策略，安全策略具有一般性和普遍性一个恰当的安全策略总会把关注的核心集中到最高决筞层认为必须值得注意的那些方面。防护防护就是采用一切手段保护计算机网络系统的保密性、完整性、可用性、可控性和不可否认性，预先阻止攻击可以发生的条件产生让攻击者无法顺利地入侵。检测检测是动态响应和加强防护的依据，是强制落实安全策略的工具通过不断地检测和监控网络及系统，来发现新的威胁和弱点通过循环反馈来及时做出有效的响应。响应响应就是在检测到安全漏洞戓一个攻击（入侵）事件之后，及时采取有效的处理措施避免危害进一步扩大，目的是把系统调整到安全状态或使系统提供正常的服務。

1-4 简述PDRR网络安全模型的涵义

PDRR安全模型中安全策略的前三个环节与P2DR安全模型中后三个环节的内涵基本相同，最后一个环节“恢复”是指在系统被入侵之后，把系统恢复到原来的状态或者比原来更安全的状态。PDRR安全模型阐述了一个结论：安全的目标实际上就是尽可能地增大保护时间尽量减少检测时间和响应时间，在系统遭受到破坏后应尽快恢复，以减少系统暴露时间也就是说：及时的检测和响应僦是安全。