过去很长一段期间中，房屋都是砖木构造，以至是茅舍，若是一家失火，就会殃及四邻，所以，为平安起见，就会在本身栖身地四周构筑高高的围墙，以阻挠外来的火势，庇护本身的平安，那种墙就叫防火墙。推而广之，古城墙也是一种避免敌寇入侵的防火墙，在平安上至关重要。
在《三国演义》中，曹操 的80万大军在赤壁中了庞统的连环计，把舰船连在一路，又不设防火墙，周瑜一把火就把曹营烧得横尸遍野。现在，收集系统不只把系统内部的计算机慎密联络在一路，还停止网间毗连。出格是因特网，它把世界各地的计算机系统都慎密地毗连在一路。
因而，若是不严加防卫，一旦收集遭到敌方或“黑客”们的攻击，后果就不胜设想了。在互联网上，人们接纳类似防火墙的办法，庇护收集资本不受损害，具有那种功用的设备就称为“防火墙”。防火墙是一种中间隔离系统，插在内部网与互联网之间，做为两者之间的 阻塞关卡，起到加强平安与审计的功用。
成立防火墙的目标是庇护本身的收集不受外来攻击，为 此需要确定哪些类型的信息允许通过防火墙，而哪些不允许通过，那就是“防火墙平安战略问题”。目前次要有两种判然不同的平安战略：一种是回绝一切未被特许的工具进入内部网；另一种是允许一切未被回绝的工具进入。
从收集平安性的角度来看，前者严酷，它的意思就是：除了被确认是可信赖的信 息外，其他都不允许进来，但如许可能影响互联性；然后者宽松，它的意思就是：除了被确认是不成信赖的信息来源以外都能够进内部收集，那有利于信息交互，但可能存在平安隐患。接纳哪种安#战略的防火墙，取决于收集本身前提和情况。
要在对本身收集停止平安阐发、风险评估和贸易需求阐发 根底上确定平安战略，接纳响应的防火墙。
0