7.1防火墙基本概念 防火墙是位于两个信任程度不同的网络之间的软件或硬 件设备的组合,它对两个网络之间的通信进行控制,通 过强制实施统一的安全略,防止对重要信息资源的非 法存取和访问,以达到保护系统安全的目的。 防火墙通常是运行在一台单独计算机之上的一个特别的 服务软件,用来保护由许多台计算机组成的内部网络, 可以识别并屏蔽非法请求,有效防止跨越权限的数据访 问。防火墙可以是非常简单的过滤器,也可能是精心配 置的网关。但都可用于监测并过滤所有内部网和外部网 之间的信息交换。 防火墙保护着内部网络的敏感数据不被窃取和破坏,并 记录内外通信的有关状态信息日志,如通信发生的时间 和进行的操作等等。新一代的防火墙甚至可以阻止内部 人员将敏感数据向外传输,并对网络数据的流动实现有 效地管理。• 防火墙是位于两个信任程度不同的网络之间的软件或硬 件设备的组合，它对两个网络之间的通信进行控制，通 过强制实施统一的安全策略，防止对重要信息资源的非 法存取和访问，以达到保护系统安全的目的。 • 防火墙通常是运行在一台单独计算机之上的一个特别的 服务软件，用来保护由许多台计算机组成的内部网络， 可以识别并屏蔽非法请求，有效防止跨越权限的数据访 问。防火墙可以是非常简单的过滤器，也可能是精心配 置的网关。但都可用于监测并过滤所有内部网和外部网 之间的信息交换。 • 防火墙保护着内部网络的敏感数据不被窃取和破坏，并 记录内外通信的有关状态信息日志，如通信发生的时间 和进行的操作等等。新一代的防火墙甚至可以阻止内部 人员将敏感数据向外传输，并对网络数据的流动实现有 效地管理。 7.1 防火墙基本概念