文章內容

網絡防火墻的來源

發布時間: 2012/9/16 21:38:27

防火墻在網絡中經常是以兩種圖標出現的。一種圖標非常形象，真正像一堵墻一樣。而另一種圖標則是從防火墻的過濾機制來形象化的，在圖標中有一個二極管圖標。而二極管我們知道，它具有單向導電性，這樣也就形象地說明了防火墻具有單向導通性。這看起來與現在防火墻過濾機制有些矛盾，不過它卻完全體現了防火墻初期的設計思想，同時也在相當大程度上體現了當前防火墻的過濾機制。因為防火最初的設計思想是對內部網絡總是信任的，而對外部網絡卻總是不信任的，所以最初的防火墻是只對外部進來的通信進行過濾，而對內部網絡用戶發出的通信不作限制。當然目前的防火墻在過濾機制上有所改變，不僅對外部網絡發出的通信連接要進行過濾，對內部網絡用戶發出的部分連接請求和數據包同樣需要過濾，但防火墻仍只對符合安全策略的通信通過，也可以說具有“單向導通”性。

　　防火墻的本義是指古代構筑和使用木制結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發生時，這些人又如何逃離現場呢？這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向導通性”。

　　我們通常所說的網絡防火墻是借鑒了古代真正用于防火的防火墻的喻義，它指的是隔離在本地網絡與外界網絡之間的一道防御系統。防火可以使企業內部局域網（LAN）網絡與Internet之間或者與其他外部網絡互相隔離、限制網絡互訪用來保護內部網絡。

億恩小路QQ572931335電話15890397512租用與托管有興趣請聯系我：億恩-小路1339268817 電話：15890397512
本文出自：億恩科技【www.laynepeng.cn】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]