82防火墙技术 821什么是防火墙 防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公 共网)或网络安全域之间的一系列部件的组合,是不同网络或网络 安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许 拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。 防火墙是提供信息安全服务,实现网络和信息安全的基础设施。 在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器, 有效地监控了内部网和 Internet之间的任何活动,保证了内部网络 的安全,如图8-1 Firewall Internal Network 图8-1防火墙逻辑位置示意图8.2 防火墙技术 8.2.1 什么是防火墙 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公 共网）或网络安全域之间的一系列部件的组合，是不同网络或网络 安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、 拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。 防火墙是提供信息安全服务，实现网络和信息安全的基础设施。 在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器， 有效地监控了内部网和Internet之间的任何活动，保证了内部网络 的安全，如图8-1。 图8-1 防火墙逻辑位置示意图