防火墙是一类防范措施的总称，它使内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访来保护内部网络。简单的防火墙可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙的目的是为了在内部网与外部网之间设立惟一的通道，简化网络的安全管理。
一般防火墙具备以下特点：
⑴广泛的服务支持 通过将动态的、应用层的过滤能力和认证相结合，可实现WWW浏览器、HTTP服务器、FTP等。
⑵对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商务活动不受损坏。
⑶客户端认证—只允许指定的用户访问内部网络或选择服务。
⑷反欺骗 欺骗是从外部获取网络访问权的常用手段，它使数据包好似来自网络内部。防火墙能监视这样的数据包并能扔掉它们。
⑸C/S模式和跨平台支持 能使运行在一平台的管理模块控制运行在另一平台的监视模块。
分享到:
閱讀更多 快訊關注 的文章
