防火墙工作原理—Vecloud微云

防火墙的基本工作原理就是起到Filter(过滤筛)的作用。
你可以让你喜欢的东西通过这个过滤筛，别的东西统统过滤掉。
在网络的世界里，由防火墙过滤的就是承载通信数据的通信包。
IP地址过滤
所有的防火墙都有IP地址过滤功能。
这个任务主要是检查IP包头，根据其IP源地址和目标地址做出放行/丢弃的决定。

当PC客户机向UNIX计算机发起Telnet请求时，PC的Telnet客户程序就产生一个TCP包并把它传给本地的协议栈准备发送。
接下来，协议栈将这个TCP包“塞”到一个IP包里，然后通过PC机的TCP/IP栈所定义的路径将它发送给UNIX计算机。
在这个例子里，这个IP包必须经过横在PC和UNIX计算机中的防火墙才能到达UNIX计算机。
Vecloud是一家面向企业提供云交换网络服务为核心业务的技术创新企业，在全球的数据中心节点30个，POP节点超过200个，服务的大客户超过300个，涉及金融、互联网、游戏、AI、教育、制造业、跨国企业等行业领域。http://www.vecloud.com