课程理论总结：
１.防火墙的定义：
　　位于内网和外网之间的安全防御系统
　　保护内网计算机用户
　　是网络安全最主要和最基本的设施
　　软件和硬件的结合
２.防火墙的功能：
　Ａ：强化安全策略：定于允许，剩下都禁止
　Ｂ：记录网络活动
　Ｃ：隐藏内网（ＮＡＴ）地址转换
　Ｄ：安全策略检查：所有数据必须经过防火墙
３.防火墙的分类：
包过滤防火墙：　以数据包为单位进行过滤，　　　快　无法检测数据包里面内容
代理型防火墙：　软件防火墙，　　　　　　　　针对应用层进行检查，慢
状态检测防火墙：根据状态收集分析，决定策略　　配置简单　无法检测数据包里面内容

４.防火墙结构
　１.内网－－－－防火墙－－－外网
　２.内网－－－－－－－－－－－－－－防火墙－－－外网
　ＤＭＺ区域（服务器：ｗｅｂ）－－－－
　３.内网－－－－防火墙１－－－ＤＭＺ区域－－－防火墙２－－－外网
５.常见防火墙产品
netscreen:juniper
PIX;ASA  ：cisco