什么是防火墙？
过去很长一段时期里，房屋都是砖木结构甚至是茅屋。如果一家失火，四邻也会跟着遭殃，所以，为安全起见，古人就在自己居住地周围修筑高高的围墙，以阻挡外来的火势，保护自身的安全，这种墙就叫防火墙。
如今，网络系统不仅把系统内部的计算机紧密联系在一起，还进行网间连接。特别是因特网，它把世界各地的计算机系统都紧密地连接在一起。因此，如果不严加防卫，一旦网络受到敌方或“黑客”们的攻击，就会出现不堪设想的后果。
在互联网上，人们采用类似防火墙的方法，保护网络资源不受侵害。具有这种功能的设备就称为“防火墙”。防火墙是一种中间隔离系统，插在内部网与互联网之间，作为两者之间的阻塞关卡，起到加强安全与审计的功能。
建立防火墙的目的是保护自己的网络不受外来攻击，为此需要确定哪些类型的信息允许通过防火墙，而哪些不允许通过，这就是“防火墙安全策略问题”。
目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的东西进入内部网；另一种是允许一切未被拒绝的东西进入。从网络安全性的角度来看，前者严格，它的意思就是：除了被确认是可信任的信息外，其他都不允许进来，但这样可能影响互联性；而后者宽松，它的意思就是：除了被确认是不可信任的信息来源以外都可以进内部网络，这有利于信息交互，但可能存在安全隐患。
采用哪种安全策略的防火墙，取决于网络自身条件和环境。要在对自己网络进行安全分析、风险评估和商业需求分析基础上确定安全策略，采用相应的防火墙。
但是，防火墙和实际生活中采取的各种消防措施一样，只能最大限度地减少灾害，而不能消灭灾害。近来，因特网上的“黑客”攻击程序大量出现，这些“黑客”攻击程序以正常文件为载体，以病毒方式传播，突破了防火墙系统针对“黑客”攻击程序采取的防卫措施，巧妙地潜入并隐蔽在系统内部，开设后门，与外部“黑客”进行“里应外合”。之所以产生这种情况，是因为网络防火墙技术有一定的局限性。
当前的防火墙技术的局限性主要表现为：
1．由于防火墙对信息流进行过滤的基本依据是网络主机的源地址和目的地址，而这种主机地址比较容易伪造，且如果同一地址中有多个用户，防火墙也无法进行区分。
2．由于防火墙只对地址进行判别，没有双向身份鉴别，因而给伪造服务器提供机会。
3．防火墙对访问的控制是粗略的，不能管理信息流的传输进程。
4．防火墙的物理结构是防外不防内的，它不能防止来自内部的攻击，对进了网的用户的操作和访问缺乏审计能力。
因此，要更好地保证网络安全，除不断改进防火墙技术外，还要使用各种加密技术、身份鉴别技术，注重认证和授权，并加强管理，才能使网络系统有一个良好的安全的环境，确保本系统的信息财富不遭盗窃和破坏。
知识点
逻辑炸弹
逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活而打乱所有的程序，造成程序的瘫痪并出现物理损坏。因为它的影响像突爆的炸弹，因此有了此名。“逻辑炸弹”引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。在这样一个逻辑炸弹是非常类似的一个真实世界的地雷。最常见的激活一个逻辑炸弹是一个日期。该逻辑炸弹检查系统日期，并没有什么，直到预先编程的日期和时间是达成共识。在这一点上，逻辑炸弹被激活并执行它的代码。
什么是硬件防火墙
硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。 硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。 系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。
什么是驱动防火墙？
要想了解驱动防火墙首先应该了解一下什么是驱动 驱动 驱动程序虽然在你打开电脑进入系统之后就不断地在为你服务了，但是它不像电脑硬件那样触手可及，也不像操作系统那样一目了然，更不像游戏或者多媒体应用那样引人注目，它只是默默无闻的在后台做着自己该做的事情，因此总是被很多朋友忽略。 那么驱动是什么呢？驱动的英文就是Driver，简单的说来驱动程序就是用来向操作系统提供一个访问、使用硬件设备的接口，实现操作系统和系统中所有的硬件设备的之间的通信程序，它能告诉系统硬件设备所包含的功能，并且在软件系统要实现某个功能时，调动硬件并使硬件用最有效的方式来完成它。 说的形象一点，驱动程序就是软件与硬件之间的“传令兵”，这个环节可是大大的重要，一旦出现了问题，那么软件提出的要求就要无人响应，而硬件却空有一身力气但无从发挥，那种状况下朋友们会发现自己那本来性能强大且多姿多彩的电脑竟然如同一洼死水，什么都做不来了。因此有人说驱动是硬件的灵魂，可毫不为过。 现在你知道什么是驱动了吧，驱动防火墙顾名思义就知道是对驱动保护用的哦，很简单的。 驱动级防火墙是优先率非常高的一种防火墙，比应用级的高。 一般是大企业和网吧用的 个人只要用一般的软件防火墙就可以了。 驱动防火墙可以用PROCESS EXPLORER 来结束。但是目前 驱动防火墙方面升级更新比较快，而PROCESS EXPLORER新版本推出的慢一点。 另外有网友提示 用 智能ABC也可以结束 驱动防火墙，目前这个BUG已经不能用了。
