11.2防火墙技术 1121防火墙的概念 防火墙( Firewall)是一种将内部网络和外部公共网络( Internet)分 开的方法或设备。它检查到达防火墙两端的所有数据包(无论是输入 还是输出),从而决定拦截这个包还是将其放行。防火墙在被保护网 络和外部网络之间形成一道屏障,使公共网络与内部网络之间建立 起一个安全网关( Security Gateway)。防火墙通过监测、限制、更 改跨越防火墙的数据流,尽可能地对外部屏蔽内部网络的信息、结 构和运行状况,以此来实现网络的安全保护。防火墙的概念模型如 下页图示。 2021/2/21 计算机网络技术及应用2021/2/21 计算机网络技术及应用 7 11.2.1 防火墙的概念 防火墙（Firewall）是一种将内部网络和外部公共网络（Internet）分 开的方法或设备。它检查到达防火墙两端的所有数据包(无论是输入 还是输出)，从而决定拦截这个包还是将其放行。防火墙在被保护网 络和外部网络之间形成一道屏障，使公共网络与内部网络之间建立 起一个安全网关（SecurityGateway）。防火墙通过监测、限制、更 改跨越防火墙的数据流，尽可能地对外部屏蔽内部网络的信息、结 构和运行状况，以此来实现网络的安全保护。防火墙的概念模型如 下页图示。 11.2 防火墙技术