使用防火墙地作用如下: (1)防火墙是网络安全的屏障 (2)防火墙可以强化网络安全策略 3)对网络存取和访问进行监控审计 (4)防止内部信息的外泄 8.22防火墙的三种类型 1.数据包过滤型防火墙 数据包过滤( Packet Filtering技术是在网络层对数据包进行选择,选择 的依据是系统内设置的过滤逻辑,被称为访问控制表( Access Control Tabe)通过检査数据流中每个数据包的源地址、目的地址、所用的端 口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单,价格便宜,易于安装和使用,网络性能 和透明性好,通常安装在路由器上。路由器是内部网络与 i Internet连接 必不可少的设备,因此,在原有网络上增加这样的防火墙几乎不需要 任何额外的费用。使用防火墙地作用如下： (1)防火墙是网络安全的屏障 (2)防火墙可以强化网络安全策略 (3)对网络存取和访问进行监控审计 (4)防止内部信息的外泄 8.2.2 防火墙的三种类型 1．数据包过滤型防火墙 数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择 的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端 口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能 和透明性好，通常安装在路由器上。路由器是内部网络与Internet连接 必不可少的设备，因此，在原有网络上增加这样的防火墙几乎不需要 任何额外的费用