互联网技术培训网络防火墙基本概念

　在线辅导　面授招生　考试大纲　指定教材　报名时间

9.4 网络防火墙技术

9.4.1 网络防火墙基本概念

网络防火墙是指在两个网络之间加强访问控制的一整套装置，即构造在一个可信网络(一般指内部网）和不可信网络（一般指外部网）之间的保护装置，强制所有的访问和连接都必须经过这保护层，并在此进行连接和安全检査。只有合法的流量才能通过此保护层，从而保护内部网络资源免遭非法入侵。

构建网络防火墙的主要目的和作用有：

(1)限制访问者进入一个被严格控制的点；

(2)防止进攻者接近防御设备；

(3)限制访问者离开一个被严格控制的点：

(4)检査、筛选、过滤和屏蔽信息流中的有害信息和服务，防止对计算机系统进行蓄意破坏。

(5)有效地收集和记录Internet上的活动和网络误用情况；

(6)有效隔离网络中的多个网段，防止一个网段的问题传播到另一网段；

(7)防止不良网络行为发生，能执行和强化网络的安全策略。

返回目录：通信工程师互联网技术培训网络安全汇总

编辑相关推荐：

互联网技术考试局域网和城域网汇总

通信工程师考试培训互联网技术重点汇总

通信工程师互联网技术考试网络操作系统

通信工程师考试培训互联网交换技术教程