防火墙的概念 网络防火墙隔离了内部网络和外部网络，在企业内部网 和外部网(nternet)之间执行访问控制策略，以防止发生 不可预测的、外界对内部网资源的非法访问或潜在的破 坏性侵入。 防火墙被设计成只运行专门用于访问控制软件的设备， 而没有其他服务，具有相对较少的缺陷和安全漏洞。此 外，防火墙改进了登录和监测功能，可以进行专用的管 理。如果采用了防火墙，内部网中的计算机不再直接暴 露给来自Internet的攻击。 因此，对整个内部网的主机的安全管理就变成了对防火 墙的安全管理，使得安全管理更方便，易于控制。防火 墙是目前实现网络安全策略的最有效的工具之一，也是 控制外部用户访问内部网的第一道关口。 信息安全导论08 7防火墙的概念 • 网络防火墙隔离了内部网络和外部网络，在企业内部网 和外部网(Internet)之间执行访问控制策略，以防止发生 不可预测的、外界对内部网资源的非法访问或潜在的破 坏性侵入。 • 防火墙被设计成只运行专门用于访问控制软件的设备， 而没有其他服务，具有相对较少的缺陷和安全漏洞。此 外，防火墙改进了登录和监测功能，可以进行专用的管 理。如果采用了防火墙，内部网中的计算机不再直接暴 露给来自Internet的攻击。 • 因此，对整个内部网的主机的安全管理就变成了对防火 墙的安全管理，使得安全管理更方便，易于控制。防火 墙是目前实现网络安全策略的最有效的工具之一，也是 控制外部用户访问内部网的第一道关口。 信息安全导论08 7