防火墙论文概要1.docVIP

摘 要 防火墙是指一种将内部网络和外部网络分开的方法，实际上是一种隔离控制技术。在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，也可以阻止保密信息从受保护网络上被非法输出。通过限制与网络或某一特定区域的通信，以达到防止非法用户侵犯受保护网络的目的。防火墙是在两个网络通讯时执行的一种访问控制尺度，它对两个网络之问传输的数据包和连接方式按照一定的安全策略对其进行检查，来决定网络之问的通信是否被允许：其中被保护的网络称为内部网络，未保护的网络称为外部网络或公用网络。应用防火墙时，首先要明确防火墙的缺省策略，是接受还是拒绝。如果缺省策略是接受，那么没有显式拒绝的数据包可以通过防火墙;如果缺省策略是拒绝，那么没有显式接受的数据包不能通过防火墙。显然后者的安全性更高。 ………………………2 2.防火墙的发展史…………………………………………………………………2 3.防火墙的分类以及实现方式 …………………………………………………3 3.1按软、硬件划分 …………………………………………………………3 1. 软件防火墙 ………………3 2. 硬件防火墙………………3 3. 芯片级防火墙………………3 3.2按防火墙技术划分………………………………………………………4 1. 包过滤（Packet filtering）型 1.1、第一代静态包过滤