随着人们对网络安全问题的日益关注,作为网络安全基本防护设备的防火墙,已越来越受到重视。防火墙能保护企业的内部网络免受外来攻击,确保只有合法的信息流才能进出内部网络。防火墙对进出网络的数据报文进行分析、检测和过滤,以抵御非法流量。 防火墙是指两个网络(外部网和内部网)之间实施访问控制策略的一组设备。通常防火墙需要具有以下3个方面的特性: 1.在外部网和内部网之间传输的数据一定要经过防火墙。 2.只有防火墙中安全策略允许的数据才可以通过防火墙。 3.防火墙本身不受各种外部攻击的影响。 从上述特性可以看出,防火墙是通过在网络边界上建立起一套安全系统来隔离内网和外网,并确定允许哪些内部服务或用户访问外网,以及哪些外部服务或用户访问内网,阻挡网络外部的非法入侵,以保护内部网络的安全。 |
|