防火牆 firewall - daniel-qa/Network GitHub Wiki

防火牆 firewall

防火牆指的是一個由軟體硬體設備組合而成、在內部網外部網專用網與公共網之間的邊界上構造的保護屏障.是一種獲取安全性方法的形象說法,它是一種計算機硬體和軟體的結合,使InternetIntranet之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入,

防火牆主要由服務訪問規則、驗證工具、包過濾套用網關4個部分組成,防火牆就是一個位於計算機和它所連線的網路之間的軟體硬體。該計算機流入流出的所有網路通信數據包均要經過此防火牆。 在網路中,所謂“防火牆”,是指一種將內部網和公眾訪問網(如Internet)分開的方法,它實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度,

它能允許你“同意”的人和數據進入你的網路,同時將你“不同意”的人和數據拒之門外,最大限度地阻止網路中的黑客來訪問你的網路。

換句話說,如果不通過防火牆,公司內部的人就無法訪問Internet,Internet上的人也無法和公司內部的人進行通信