内容简介：目前，保护网络安全的最主要手段是构筑防火墙，它是企业内部网与Internet间的一道屏障，可以保护企业网不受来自外部的非法用户入侵，也可以控制企业内部网与Internet间的数据流量。防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。其目的是内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击，所以防火墙一定是安装在内部网络和外部网络之间。
目前，保护网络安全的最主要手段是构筑防火墙，它是企业内部网与Internet间的一道屏障，可以保护企业网不受来自外部的非法用户入侵，也可以控制企业内部网与Internet间的数据流量。
什么是防火墙？
防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。其目的是内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击，所以防火墙一定是安装在内部网络和外部网络之间。
图片来自网络
最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统是由包过滤路由器和应用级网关组合而成。
图片来自网络
包过滤路由器
路由器按照系统内部设置的分组过滤规则，检查每个分组的源IP地址、目的IP地址，决定该分组是否应该转发。普通的路由器只对分组的网络层报头进行处理，对传输层报头是不进行处理的。而包过滤路由器需要检查TCP报头的端口号字节，以保护内部网络，通常它也叫做屏蔽路由器。
应用级网关
主要功能是在应用层建立用户身份认证和访问操作合法性的检查和过滤功能。
多归属主机具有两个或两个以上的网络接口，每个网络接口与一个网络连接。由于它具有在不同网络之间交换数据的“路由”能力，因此也成为网关。但是，如果将多归属主机用在应用层的用户身份认证与服务请求合法性检查方面，那么这一类可以起到防火墙作用的多归属主机叫做应用级网关，或应用网关。
下一代防火墙进化论（图片来自网络）
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- CentOS 6/7 防火墙设置 | 开启/关闭防火墙和端口
- Linux 下的防火墙
- CentOS 7 防火墙操作
- 基于代理的防火墙安全性探讨
- Kubernetes网络与防火墙联动方案探索
- 小心AI成为2003年时的防火墙
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Effective C++
[美]Scott Meyers / 侯捷 / 电子工业出版社 / 2006-7 / 58.00元
《Effective C++：改善程序与设计的55个具体做法》(中文版)(第3版)一共组织55个准则，每一条准则描述一个编写出更好的C++的方式。每一个条款的背后都有具体范例支撑。第三版有一半以上的篇幅是崭新内容，包括讨论资源管理和模板（templates）运用的两个新章。为反映出现代设计考虑，对第二版论题做了广泛的修订，包括异常（exceptions）、设计模式（design patterns）......一起来看看 《Effective C++》 这本书的介绍吧!
