防火墙及防火墙实现技术

🍫防火墙简介

防火墙位于可信和不可信网络之间，通过设置一系列安全规则对两个网络之间的通信数据包进行访问控制，检测网络交换的信息，防止对重要信息资源的非法存取和访问，以达到保护内部可信网络的目的。

防火墙一般部署在网络边界，以对可信的内部网络和不可信的internet外网进行过滤和阻断。


防火墙简单的可以用路由器、交换机实现，复杂的就要用一台计算机，甚至一组计算机实现。

🍫防火墙功能

1、过滤非安全网络访问。将防火墙设置为只有预先被允许的服务和用户才能通过防火墙，禁止未授权的用户访问受保护的网络 降低被保护网络受非法攻击的风险。
2、限制网络访问。防火墙只允许外部网络访问受保护网络的指定主机或网络服务，通常受保护网络中的 Mail FTP WWW 服务器等可让外部网访问，而其他类型的访问则予以禁止。防火墙也用来限制受保护网络中的主机访问外部网络的某些服务，例如某些不良网址。
3、网络访问审计。防火墙是外部网络与受保护网络之间的唯一网络通道，可以记录所有通过它的访问，并提供网络使用情况的统计数据。依据防火墙的日志，可以掌握网络的使用情况，例如网络通信带宽和访问外部网络的服务数据。防火墙的日志也可用入侵检测和网络攻击取证。
4、