k8凯发一触即发|Home

所谓的“防火墙”，其实是一种比□□□□较形象的说法, 防火墙的英文□□名为“FireWall”，顾名思义就是□□□□使你的电脑系□□□□统远离危险，是一个把互联△网与内部网隔□□开的屏障。其实它是一种◣由计算机硬件□□□□和软件的组合, 使互联网与内□□□部网之间建立□□□起一个安全网□□□关( scurity gateway),从而保护内部□□□网免受非法用※户的侵入。

防火墙对流经◆它的网络通信□□□□进行扫描，这样能够过滤□□□掉一些攻击，以免其在目标◇计算机上被执□□□行。防火墙还可以□□□□关闭不使用的□□□端口。而且它还能禁□□□止特定端口的□□流出通信，封锁特洛伊木□□□□马。后，它可以禁止来□□□□自特殊站点的□□□访问，从而防止来自✦不明入侵者的□□□□所有通信。

防火墙有二类，即标准防火墙□□□□和双家网关。

标准防火墙系□□□统包括一个UNIX工作站, 该工作站的两□□端各接一个路●由器进行缓冲。其中一个路由□□器的接口是外□□□□部世界, 即公用网; 另一个则联接□□□□内部网。缺点是标准防□□火墙使用专门□□的软件,并要求较高的□□□管理水平,而且在信息传○输上有一定的·延迟。

双家网关(dual home gateway) 则是标准防火□□□墙的扩充,又称堡垒主机(bation host) 或应用层网关(applications layer gateway), 它是一个单个□□□的系统, 但却能同时完◈成标准防火墙□□的所有功能。其优点是能运□□行更复杂的应□□□用, 同时防止在互□□联网和内部系□□统之间建立的▲任何直接的边□□□□疆, 可以确保数据□□包不能直接从▲外部网络到达□□□□内部网络,反之亦然。

因为前者存在丨着一定的缺点，现在大多数人□□采用的是双家●网关防火墙。