防火墙的理解

防火墙：一种被放置在自己计算机与外界网络之间的防御系统

防火墙的目的：在与监视和控制进出企业内部网络的所有通信。

防火墙是由一组进程实现的，做为通向企业内部网络的网关。

防火墙的安全策略：
服务控制：用于确定那些主机上的那些服务能够接受外部的访问，并拒绝其他的服务请求。（这些过滤行为可以基于IP数据包的内容及其中包含的TCP和UDP请求来完成）
行为控制：行为控制用于防止破坏公司的策略等行为（过滤可在IP或是TCP层进行，但是其他需要在高层对消息进行解释，如过滤垃圾邮件的攻击时需要检查消息头中发送方的邮件地址甚至消息内容。）
用户控制：允许部分人上网，拒绝部分人访问外部网络

IP数据包过滤：这是一个检查单个IP数据包的过滤进程，根据源地址和目的地址进行决策，或是根据目的端口号过滤TCP数据包（大多的服务都是位于熟知的端口上：禁止客户访问NFS（网络文件系统）服务器）

TCP网关：TCP网关进程检查所有的TCP的链接以及数据片段的传输

运用层网关：运用层网关进程作为运用进程的代理（所有的数据包都会经过指定的计算机转发）

IP数据包过滤通常由路由器执行，一个路由器运行一个RIP进程和一个IP数据包过滤进程及其他进程。

TCP和运用网关进程会运行在一台单独的计算机上，被称作堡垒

运行IP数据包过滤进程的过滤性路由器与堡垒称作网关

VPN（虚拟私网）：将防火墙保护延伸到本地内部网络之外，，如：一个员工需要通过ISP连接到组织的企业内部网络，一旦连接成功则拥有和内部用户一样的权限，VPN是基于隧道技术实现的.

思考题：
描述如何配置一个防火墙，以保护你的工作单位的局域网。应该拦截那些进出的请求？