防火墙概念与分类.docxVIP

防火墙概念与分类.docx

防火墙概念与分类

防火墙简介

?防火墙允许授权的数据通过，而拒绝未经授权的数据通信。网络防火墙是隔离内部网与Internet之间的一道防御系统，允许人们在内部网和开放的Internet之间通信。访问者必须首先穿越防火墙的安全防线，才能接触目标计算机。

?在没有防火墙时，局域网内部的每个节点都暴露给Internet上的其它主机，此时内部网的安全性要由每个节点的坚固程度来决定，且安全性等同于其中最薄弱的节点。使用防火墙后，防火墙会将内部网的安全性统一到它自身，网络安全性在防火墙系统上得到加固，而不是分布在内部网的所有节点上。

?防火墙基本功能：

作为一个中心“遏制点二将内部网的安全管理集中起来，所有的通信都经过防火墙；

只放行经过授权的网络流量，屏蔽非法请求，防止越权访问，并产生安全报警；

能经受得起对其自身的攻击。

?防火墙工作在OSI参考模型上：

。留卷考楼坚

陆火垠技术

曲用局

由用5RP3X

加快

会话局

电需网美

何靖忌

NAT

教据ts缨

无

?防火墙的发展史：

第一代防火墙技术由附加在边界路由器上的访问控制表**ACL(AccessControlTable)**构成，采用了包过滤技术。

第二代代理防火墙即电路层网关和应用层网关。

1994年，以色列的CheckPoint公司开发出了第一个基于动态包过滤技术的防火墙产品。