1***
.防火墙
***是什么
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
作用：
1.保护脆弱的服务
通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如， Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。
2.控制对系统的访问
Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如， Firewall允许外部访问特定的Mail Server和Web Server。
3.集中的安全管理
Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统， 而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法， 而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
4.增强保密性
使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。
5.记录和统计网络利用数据以及非法使用数据
Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据， 来判断可能的攻击和探测。
6.策略执行
Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。
基本特性：
1.内部网络和外部网络之间的所有网络数据流都必须经过防火墙。
2.只有符合安全策略的数据流才能通过防火墙。
3.防火墙自身应具有非常强的抗攻击免疫力。
**
系统安全防护
**
1.信息安全建设的必然性
2.程序漏洞、配置文件不合理等造成针对动态网页、网站数据库的篡改
3.安全意识淡薄、管理层措施不到位等造成内部人员篡改数据
如何保障IT系统的网络与系统安全
（1）网络安全，对系统在网络安全区域划分、网络访问控制、网络边界恶意代码过滤和攻击检测、网络设备日志审计、网络设备防护、运维安全审计、网络设备和服务器工作状态监控等方面进行网络安全加固
（2）主机安全，对主机的操作系统、中间件、数据库进行安全加固，保障主机安全，确保为用户提供安全可靠的应用服务。
（3）应用安全，从身份鉴别、访问控制、应急广播内容的使用与存储、安全审计、通信完整性与保密性、软件容错以及资源控制等方面进行安全加固，保障系统应用层面的安全。
（4）审计安全，完成系统的日志集中管理、安全风险的监控分析和处理，提高防范安全风险和威胁的能力，保证业务系统能够长期、可靠地运行
（5） 数据安全，保障数据传输过程中的完整性和存储的保密性。
（6） 系统备份恢复，对应用服务器及数据库服务器等重要服务器进行双机热备，对数据进行定期备份。
（7）定期应急演练，根据实际需要，定期进行系统的应急模拟演练。通过演练，检查系统的稳定性，保证紧急情况下的系统可用性。
来源：CSDN
作者：qq_40629053
链接：https://blog.csdn.net/qq_40629053/article/details/103598116