前言
计算机的安全性历来就是人们热衷的话题之一。而随着Internet的广泛应用，人们在扩展了获取和发布能力的同时也带来信息被污染和破坏的危险。这些安全问题主要是由网络的开放性、无边界性、自由性造成的，还包括以下一些因素。
1. 计算机操作系统本身的一些缺陷。
2. 各种服务，如Telnet NFS、DNS和Active X等存在bug和漏洞。
3. TCP/IP协议几乎没有考虑安全因素。
4. 追查黑客的攻击很困难，因为攻击可能来自Internet上的任何地方。对于一组相互信任的主机，其安全程度是由最弱的一台主机所决定。一旦被攻破，就会殃及其他主机。
防火墙是网络安全的第一道门户， 可以实现内部网(信任网络)和外部不可信任网络之间，或者内部网不同网络安全区域之间的隔离与访问控制，保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。
出于对以上问题的考虑，应该把被保护的网络从开放的、无边界的网络环境中独立出来,成为可管理、可控制的、安全的内部网络。只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。防火墙作为网络安全的第一道门户， 可以实现内部网(信任网络)与外部不可信任网络(如因特网)之间或是内部网不同网络安全区域的隔离与访问控制，保证网络系统及网络服务的可用性，有效阻挡来自Internet的外部攻击。
防火墙是一种综合性的技术，涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面。
近几年，防火墙发展迅速，产品众多，而且更新换代快，并不断有新的信息安全技术和软件技术等被应用在防火墙的开发上，如包过滤、代理服务器、虚拟专用网、状态监测、加密技术和身份认证等。但总的来讲，此方面的技术并不十分成熟完善，标准也不健全，实用效果并不十分理想。
文章目录
- 前言
-
- 防火墙概念
- 防火墙的组成
- 防火墙的基本类型
- 防火墙的设计
- 防火墙的功能和网络拓扑结构
- 防火墙的结构
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/74101.html