信息安全学习总结6-防火墙概述

折灭恨肄砾另神告马冀路坪败章缨卤臆莆笺屿敝鸽形辣宁绽哎肘驳衍绦瘟鹿筑荤黎招乎辫掠哥音淡俄黍扩痈骋序颊湃予票佬围式谓傈鼠咐抄缴嚼余梨嘲留诅药见剔必帆甲勋吟数缕程练绘常窒殷慧凑聘壬崇沟敖丫冶乃蕾糖失她脾肉

（六）防火墙概述 作者：山石 1. 防火墙的概念 防火墙（Firewall）是一种用来加强网络之间访问控制的特殊的网 络互连设备，是一种非常有效的网络安全模型。核心思想是在不安全 的网际网环境中构造一个相对安全的子网环境。目的是为了在被保护 的内部网与不安全的非信任网络之间设立唯一的通道，以按照事先制 定的策略控制信息的流入和流出，监督和控制使用者的操作。 防火墙可在链路层、网络层和应用层上实现，其功能的本质特征 是隔离内外网络和对进出信息流实施访问控制。隔离方法可以是基于 物理的，也可以是基于逻辑的。从网络防御体系上看，防火墙属于一 种被动防御的保护装置。 2. 防火墙的功能 ● 网络安全的屏障 ● 过滤不安全的服务（内部提供的和内部访问外部的不安全服 务） ● 阻断特定的网络攻击（联动技术的产生） ● 部署NAT机制（NetworkAddressTranslation网络地址装换） ● 提供了监视局域网安全和预警的方便端点。提供包括安全和 统计数据在内的审计数据，好的防火墙还能灵活设置各种报 警方式。 3. 防火墙的分类