"": 200,
"": "",
"": "防火牆
防火牆(英文：firewall)是一項協助確保信息安全的設備，會依照特定的規則，允許或是限製傳輸的數據通過。防火牆可以是一台專屬的硬件也可以是架設在一般硬件上的一套軟件。也有以防火牆為名的電影。
所謂防火牆指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界麵上
構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Interne
t與Intranet之
間建立起一個安全網關（SecurityGateway），從而保護內部網免受非法用戶的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，
防火牆就是一個位於計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信和數據包均要經過此防火牆。
在網絡中，所謂“防火牆”，是指一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火牆是在兩個網絡通訊時執行的一種訪問控製尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。換句話說，如果不通過防火牆，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。
作用
防火牆具有很好的保護作用。入侵者必須首先穿越防火牆的安全防線，才能接觸目標計算機。你可以將防火牆配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。
請前往ｏｏｐ．ｔｗ閱讀本書最新內容
類型
網絡層防火牆
網絡層防火牆可視為一種IP封包過濾器，運作在底層的TCP\/IP協議堆棧上。我們可以以枚舉的方式，隻允許符合特定規則的封包通過，其餘的一概禁止穿越防火牆（病毒除外，防火牆不能防止病毒侵入）。這些規則通常可以經由管理員定義或修改，不過某些防火牆設備可能隻能套用內置的規則。
我們也能以另一種較寬鬆的角度來製定防火牆規則，隻要封包不符合任何一項“否定規則”就予以放行。現在的操作係統及網絡設備大多已內置防火牆功能。
較新的防火牆能利用封包的多樣屬性來進行過濾，例如：來源IP地址、來源端口號、目的IP地址或端口號、服務類型(如WWW或是FTP)。也能經由通信協議、TTL值、來源的網域名稱或網段...等屬性來進行過濾。
應用層防火牆
應用層防火牆是在TCP\/IP堆棧的“應用層”上運作，您使用瀏覽器時所產生的數據流或是使用FTP時的數據流都是屬於這一層。應用層防火牆可以攔截進出某應用程序的所有封包，並且封鎖其他的封包(通常是直接將封包丟棄)。理論上，這一類的防火牆可以完全阻絕外部的數據流進到受保護的機器裡。
防火牆借由監測所有的封包並找出不符規則的內容，可以防範電腦蠕蟲或是木馬程序的快速蔓延。不過就實現而言，這個方法既煩且雜(軟件有千千百百種啊)，所以大部分的防火牆都不會考慮以這種方法設計。
XML防火牆是一種新型態的應用層防火牆。
性特本基
牆火防過經須必都流據數絡網有所的間之絡網部外和絡網部內）一（
。害侵受不絡網部內網業企護保地效有、麵全以可才，道通一唯的信通間之絡網部外、內是牆火防當有隻為因。提前個一是也時同，性特置位絡網處所牆火防是這
。製控和計審的問訪和務服的絡網部內出、進對現實，流據數的牆火防過經向定新重或絕拒、許允過通，點製控全安個一立建間之接連絡網在是就的目的牆火防。等接連的間之門部同不絡網部內戶用、接連絡網的位單來往務業它其和、接連間之網聯互和絡網戶用如比，處接連絡網個兩的略策全安同不用采是即界邊絡網謂所。備設護保全安的界邊絡網戶用於屬，界邊的統係絡網戶用於用適牆火防，》架框術技障保息信《的定製局全安家國國美據根
。牆火防過經要都信通的間之絡網部外、內的有所。網聯互著接連則端一另而，網域局的部內位單業事企接連端一的牆火防，出看以可中圖從。示所圖下如構結絡網係體牆火防的型典
牆火防過通能才流據數的略策全安合符有隻）二（
：圖下如。作工查審的文報對成完中之程過發轉文報在並，間之段網理物的離分個多於接跨它，備設發轉）2=>口接絡網（的口端多、的器由路或接橋於似類個一是牆火防，說來上度角個這從，此因。斷阻以予則文報的件條過通合符不些那於對而，出送口接絡網的應相從文報的件條過通合符將後然，查審全安和則規問訪行進層議協的當適在，傳上序順構結層七的棧議協ISO照按，來上收接口接絡網的應相過通量流的上絡網將牆火防。址地層絡網個兩有擁時同，口接絡網個兩備具即，”機主穴雙“台一是牆火防的始原，起談始開型模牆火防的早最從。去上路鏈的外另到發轉路鏈條一從的速快量流的絡網將下提前此在並，性法合的量流絡網保確是能功的本基最牆火防
力疫免擊攻抗的強常非有具應身自牆火防）三（
。的對相是說能隻也性全安些這然當。行運上牆火防在序程用應它其有沒再，外統係入嵌牆火防的門專了除，能功務服的低常非有具身自牆火防是就次其。性全安的統係論談以可才統係作操的係關任信整完有具身自有隻，鍵關是身本統係作操牆火防領本的強麼這有具以所之它。領本侵入擊抗的強常非有具要身自牆火防求要就樣這，侵入的客黑對麵要都刻每時每，樣一士衛界邊個一像就它，緣邊絡網於處牆火防。件條決先的任重護防全安絡網部內業企當擔能以所之牆火防是這
度名知和術技在是要主勢優的牌品外國，場市的半一了據占牌品的外國被乎幾牆火防的內國前目
