防火墙技术简介.docx

防火墙技术简介

防火墙（firewall）的本义原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生时蔓延到别的房屋。在计算机系统中，防火墙是指用在一个可信网络（如内部网）与一个不可信网络（如外部网）间起保护作用的一整套装置，在内部网和外部网之间的界面上构造一个保护层，并强制所有的访问或连接都必须经过这一保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。

防火墙可以监控进出网络的通信，仅让安全、核准的信息进入，同时又抵制对内部网络构成威胁的数据。防火墙还可以控制对系统的访问权限，如某些企业允许从外部访问企业内部的某些系统，而禁止访问另外的系统。通过防火墙对这些允许共享的系统进行设置，还可以设定内部系统只访问外部特定的邮件服务和Web服务，保护企业内部信息的安全。防火墙总体上分为数据包过滤型、应用网关型和代理服务型三种类型。

1、数据包过滤型防火墙

在互联网上，所有信息都被分割为许多一定长度的信息包，其中包括IP源地址、IP目标地址、包的进出端口等。传统的数据包过滤防火墙基于路由器，在路由器的访问控制表中定义各种规则，指出希望通过的数据包以及禁止的数据包。防火墙一般是通过检查每个IP包头的相关信息（地址、协议、端口等），按照事先设定好的过滤规则进行过滤，允许合乎逻辑的数据包通过防火墙进入到内部网络，而将不合乎逻辑的数据包加以删除。网络