防火墙的常用技术（防火墙基础）

在当前信息时代的大背景下，随着计算机和网络的普及和蓬 勃发展，各种攻击入侵行为也随之出现。为了保护网络通讯 的安全，人们开发出了阻止计算机之间直接通信的技术，并 沿用了古代类似防护屏障功能的名词──防火墙。防火墙在 当前网络安全防范体系架构中发挥着极其重要的作用。

墙，始于防，忠于守。从古至今，墙予人以安全之意。

　　防火墙（Firewall）是一种位于内部网络与外部网络之间的网络安全访问控制系统。外部网络和本地网络之间交互的所有数据流都需要经过防火墙的特定规则处理，才能决定能否将这些数据放行。只有防火墙安全策略允许的网络通信和数据包才能通过，默认阻断所有。防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。因其隔离、防守的属性，灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。

Internet的开放性导致网络安全威胁无处不在