什么是防火墙

时间：2013-5-29

    防火墙是指两个网络之间强制执行访问控制策略的一个或多个系统，通常安装在受保护的内部网络连接到Internet的点上，所有来自Internet的传输信息或从内部网络发布的信息都要穿过防火墙。防火墙逻辑上是分离器，限制器，分析器，它能够根据企业的安全策略控制（允许，拒绝，监测）出入网络的信息流，因此防火墙实际上是在开放与封闭的界面上构造了一个保护层，属于内部范围的业务，根据安全策略在授权许可下进行内部对外部的联系，同时在安全策略控制下进行外部对内部网络的访问，这样就保护了内部网络不受外部的入侵。虽然防火墙不能完全保证网络不受外界非法侵入，但其保护隔离作用是非常明显的。
    防火墙是一种被动防卫技术，由于假设了网络的边界和服务，因此对内部的非法访问难以有效的控制。