计算机网络笔记——防火墙

防火墙基本概念和功能结构类型划分

防火墙的的由来

（1）计算机操作系统本身存在的缺陷。

（2）各类服务，例如Telnet、NFS、DNS、Active X等存在安全漏洞。

（3）TCP/IP协议几乎没有考虑安全因素。

（4）追查攻击很困难，因为溯源很困难。

从侠义上说，防火墙是指安装了防火墙软件的主机或路由器系统；从广义上说，防火墙还包括整个网络的安全策略和安全行为。

防火墙的定义

（1）所有的从外部到内部或从内部到外部的通信都必须经过它。

（2）只有内部访问策略授权的通信才能被允许通过。

（3）系统本身具有很强的可靠性。

        防火墙是一种网络安全防护手段，其主要目的是通过控制进出一个网络的权限，并对所有经过的数据包进行检查，防止内网受到外界因素的干扰和破坏。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，能监视内网和外网的任何活动，保障内网的安全；在物理实现上，防火墙是位于网络特殊位置的一组硬件设备——路由器、计算机或其他特别配置的硬件设备。防火墙可以是一个独立的系统，也可以在一个经过特别配置的路由器上实现防火墙。