论文部分内容阅读
防火墙是一个或一组系统,它在网络之间执行访问控制策略.实现防火墙的实际方式各不相同,但是在原则上,防火墙可以被认为是这样一对机制:一种机制是拦阻传输流通行,另一种机制是允许传输流通过.一些防火墙偏重拦阻传输流的通行,而另一些防火墙则偏重允许传输流通过.了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略.如果你不太清楚你需要允许或否决那类访问,你可以让其他人或某些产品根据他(它)们认为应当做的事来配置防火墙,然后他(它)们会为你的机构全面地制定访问策略.现本人就防火墙从以下三个方面简单谈一谈: