电子科技女学 网路安全潭备多教术 防火墙概念—一 实意 ◆高级网络访问控制设备（一系列部件的组合） >位置：位于不同网络安全域之间 ●可信（内部)网络与不可信（外部）网络 >功能：唯一通道，执行访问控制策略 ●监视、记录、允许或拒绝进出网络的访问行为 ●只有经过授权的网络流量（网络行为)才可以通过防火墙 >目的：防止外部网络用户以非法手段进入内部网络访问内部网络资 源，保护内部网络操作 ◆类似：门禁、门卫。 内部网络 外部网络 信息与软件工程学院 防火墙理论与技术 防火墙概念——实意 ◆高级网络访问控制设备（一系列部件的组合） ➢位置：位于不同网络安全域之间 ⚫可信（内部）网络与不可信（外部）网络 ➢功能：唯一通道，执行访问控制策略 ⚫监视、记录、允许或拒绝进出网络的访问行为 ⚫只有经过授权的网络流量（网络行为）才可以通过防火墙 ➢目的：防止外部网络用户以非法手段进入内部网络访问内部网络资 源，保护内部网络操作环境。 ◆类似：门禁、门卫。 6 内部网络 防火墙 外部网络