8.1防火墙技术 Internet在提供便利的同时，也使得外面的世界 能够接触到本地网络并对其产生威肋。虽然给每 个工作站和本地网络都配置强大的安全特性是可 能的，但却并不是一个实际的办法。一种越来越 为人们所接受的替代方法是防火墙。防火墙被嵌 入在本地网络和Internet之间，从而建立受控制 的连接并形成外部安全墙或者说是边界。这个边 界的目的在于防止本地网络受到来自Internet的 攻击，并在安全性将受到影响的地方形成阻塞点。 防火墙的定义：防火墙是位于两个（或多个）网络 之间执行访问控制的软件和硬件系统，它根据访 问控制规则对进出网络的数据流进行过滤。 信息安全导论088.1 防火墙技术 • Internet在提供便利的同时，也使得外面的世界 能够接触到本地网络并对其产生威胁。虽然给每 个工作站和本地网络都配置强大的安全特性是可 能的，但却并不是一个实际的办法。一种越来越 为人们所接受的替代方法是防火墙。防火墙被嵌 入在本地网络和Internet之间，从而建立受控制 的连接并形成外部安全墙或者说是边界。这个边 界的目的在于防止本地网络受到来自Internet的 攻击，并在安全性将受到影响的地方形成阻塞点。 • 防火墙的定义：防火墙是位于两个(或多个)网络 之间执行访问控制的软件和硬件系统，它根据访 问控制规则对进出网络的数据流进行过滤。 信息安全导论08 5