有关防火墙的调研总结

一、防火墙定义及其工作原理

1. 定义

          防火墙（Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最多。

2.工作原理 

          防火墙的工作原理原理是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问。对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。

 

二、防火墙的功能

1.入侵检测功能

          网络防火墙技术的主要功