防火墙基本概念和功能结构类型划分
防火墙的的由来
(1)计算机操作系统本身存在的缺陷。
(2)各类服务,例如Telnet、NFS、DNS、Active X等存在安全漏洞。
(3)TCP/IP协议几乎没有考虑安全因素。
(4)追查攻击很困难,因为溯源很困难。
从侠义上说,防火墙是指安装了防火墙软件的主机或路由器系统;从广义上说,防火墙还包括整个网络的安全策略和安全行为。
防火墙的定义
(1)所有的从外部到内部或从内部到外部的通信都必须经过它。
(2)只有内部访问策略授权的通信才能被允许通过。
(3)系统本身具有很强的可靠性。
防火墙是一种网络安全防护手段,其主要目的是通过控制进出一个网络的权限,并对所有经过的数据包进行检查,防止内网受到外界因素的干扰和破坏。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,能监视内网和外网的任何活动,保障内网的安全;在物理实现上,防火墙是位于网络特殊位置的一组硬件设备——路由器、计算机或其他特别配置的硬件设备。防火墙可以是一个独立的系统,也可以在一个经过特别配置的路由器上实现防火墙。