防火墙技术基础.pptx

防火墙技术基础;由于系统的安全性是由它的最薄弱环节决定，因此，安全范围必须是整个系统性的。例如，在某个大企业的内部网络中，含有许多不同品牌和型号的机器，而这些机器的操作系统和应用程序又是千差万别。它们再通过不同供应商提供的不同性能和容量的网络设备和路由器连接起来。在这样不同种类、不断变化的环境中，检测整个系统和确保所有部件的安全是相当费时和复杂的。;

防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，目的是保护网络不被他人侵扰。本质上，它遵循的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权