网络安全技术第七章

在计算机概念中，所谓防火墙就是指设置在不同网络之间(例如可信赖的企业内部局域网和不可信赖的公共网络)或者是不同网络安全域之间的一系列部件的组合。通过监测、限制、更改进入不同网络或不同安全域的数据流，以尽可能地对外部屏蔽网络内的信息结构和运行状况，防止发生不可预测的潜在的入侵，实现网络的安全保护。 防火墙其实是实现网络和信息安全最基础的设施。

所有的防火墙功能的实现都依赖于对通过防火墙的数据包的相关信息进行检查，而且检查的项目越多、层次越深，则防火墙越安全。 由于现在计算机网络结构采用自项向下的分层横型，而分层的主要依据是各层的功能划分，不同层次功能的实现又是通过相关的协议来实现的。 所以，防火墙检查的重点是网络协议及采用相关协议封装的数据。

包过滤( Packet Filter )是在网络层中根据事先设置的安全访问策略(过滤规则) , 检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息(如协议、服务类型等) , 确定是否允许该数据包通过 防火墙。 包过滤防火墙的应用特点：

代理防火墙的工作原理：代理防火墙具有传统的代理服务器和防火墙的双重功能。 代理防火墙的应用特点

1.分布式防火墙的工作模式 由中心管理服务器统一制定安全策略，然后将这些定义好的策略分发到各个相关节点。 而安全策略的执行则由相关主机节点独立实施,由各主机产生的安全日志集中保存在中心管理服务器上。