防火墙设计 ●防火墙的基本准则 “拒绝一切未被允许的东西” “允许一切未被特别拒绝的东西” ◎机构的安全策略 必须以安全分析、风险评估和商业需要分析为基础; ●防火墙的费用 取决于它的复杂程度以及要保护的系统规模; 2021年月 计算机网络基础杜煜 202021年1月 计算机网络基础 杜煜 20 防火墙设计 ⚫ 防火墙的基本准则 ⚫ “拒绝一切未被允许的东西” ⚫ “允许一切未被特别拒绝的东西” ⚫ 机构的安全策略 ⚫ 必须以安全分析、风险评估和商业需要分析为基础； ⚫ 防火墙的费用 ⚫ 取决于它的复杂程度以及要保护的系统规模；