8.1防火墙基本概念 过滤路由器放置在内部网络与因特网之间,作用为: (1)过滤路由器将担负更大的责任,它不但需要执行转 发及确定转发的任务,而且它是唯一的保护系统 2)如果安全保护失败(或在侵袭下失败),内部的网 络将被暴露; (3)简单的过滤路由器不能修改任务; (4)过滤路由器能容许或否认服务,但它不能保护在 个服务之内的单独操作。如果一个服务没有提供安全的 操作要求,或者这个服务由不安全的服务器提供,数据 包过滤路由器则不能保护它。 2021年2月20日6时1分 计算机网络安全基础2021年2月20日6时1分 计算机网络安全基础 8.1 防火墙基本概念 过滤路由器放置在内部网络与因特网之间，作用为： （l）过滤路由器将担负更大的责任，它不但需要执行转 发及确定转发的任务，而且它是唯一的保护系统； （2）如果安全保护失败（或在侵袭下失败），内部的网 络将被暴露； （3）简单的过滤路由器不能修改任务； （4）过滤路由器能容许或否认服务，但它不能保护在 一 个服务之内的单独操作。如果一个服务没有提供安全的 操作要求，或者这个服务由不安全的服务器提供，数据 包过滤路由器则不能保护它