eWall”，它是目前一種最重要的網絡防護設備。從專業角度講，防火牆是位於兩個(或多個)網絡間，實施網絡之間訪問控製的一組組件集合。
防火牆在網絡中經常是以下圖所示的兩種圖標出現的。左邊那個圖標非常形象，真正像一堵牆一樣。而右邊那個圖標則是從防火牆的過濾機製來形象化的，在圖標中有一個二極管圖標。而二極管我們知道，它具有單向導電性，這樣也就形象地說明了防火牆具有單向導通性。這看起來與現在防火牆過濾機製有些矛盾，不過它卻完全體現了防火牆初期的設計思想，同時也在相當大程度上體現了當前防火牆的過濾機製。因為防火最初的設計思想是對內部網絡總是信任的，而對外部網絡卻總是不信任的，所以最初的防火牆是隻對外部進來的通信進行過濾，而對內部網絡用戶發出的通信不作限製。當然目前的防火牆在過濾機製上有所改變，不僅對外部網絡發出的通信連接要進行過濾，對內部網絡用戶發出的部分連接請求和數據包同樣需要過濾，但防火牆仍隻對符合安全策略的通信通過，也可以說具有“單向導通”性。
防火牆的本義是指古代構築和使用木製結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構築物就被稱之為“防火牆”。其實與防火牆一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發生時，這些人又如何逃離現場呢？這個門就相當於我們這裡所講的防火牆的“安全策略”，所以在此我們所說的防火牆實際並不是一堵實心牆，而是帶有一些小孔的牆。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機製，也就是上麵所介紹的“單向導通性”。
我們通常所說的網絡防火牆是借鑒了古代真正用於防火的防火牆的喻義，它指的是隔離在本地網絡與外界網絡之間的一道防禦係統。防火可以使企業內部局域網（LAN）網絡與Internet之間或者與其他外部網絡互相隔離、限製網絡互訪用來保護內部網絡。
曆史架構
防火牆的硬件體係結構曾經曆過通用CPU架構、ASIC架構和網絡處理器架構，他們各自的特點分別如下：
通用CPU架構
通用CPU架構最常見的是基於IntelX86架構的防火牆，在百兆防火牆中IntelX86架構的硬件以其高靈活性和擴展性一直受到防火牆廠商的青睞；由於采用了PCI總線接口，IntelX86架構的硬件雖然理論上能達到2Gbps的吞吐量甚至更高，但是在實際應用中，尤其是在小包情況下，遠遠達不到標稱性能，通用CPU的處理能力也很有限。
國內安全設備主要采用的就是基於X86的通用CPU架構。
ASIC架構
ASIC（ApplicationSpecificIntegratedCircuit，專用集成電路）技術是國外高端網絡設備幾年前廣泛采用的技術。由於采用了硬件轉發模式、多總線技術、數據層麵與控製層麵分離等技術，ASIC架構防火牆解決了帶寬容量和性能不足的問題，穩定性也得到了很好的保證。
ASIC技術的性能優勢主要體現在網絡層轉發上，而對於需要強大計算能力的應用層數據的處理則不占優勢，而且麵對頻繁變異的應用安全問題，其靈活性和擴展性也難以滿足要求。
由於該技術有較高的技術和資金門檻，主要是國內外知名廠商在采用，國外主要代表廠商是Netscreen，國內主要代表廠商為天融信、網禦神州。
請前往ｏｏｐ．ｔｗ閱讀本書最新內容
網絡處理器架構
由於網絡處理器所使用的微碼編寫有一定技術難度，難以實現產品的最優性能，因此網絡處理器架構的防火牆產品難以占有大量的市場份額。
基於國產CPU的防火牆
隨著國內通用處理器的發展，逐漸發展了基於中國芯的防火牆，主要架構為國產龍芯2F+FPGA的協議處理器，主要應用政府、軍隊等對國家安全敏感的行業。代表廠商有中科院計算所、博華科技等公司。
三種配置
防火牆配置有三種：Dual-homed方式、Screened-host方式和Screened-subnet方式。
。了露暴就也絡網個整，破攻被旦一己自它，標目選首的擊攻”客黑“受是往往它而，力能衛防我自的全安絡網加增有沒構結種這。題問的敗失點單有它是但，低本成構結種這。tsohnoitsab為稱又yawetaGdemo-lauD個這，間之絡網個兩在置放yawetaGdemoh-lauD。單簡最式方demoh-lauD
。了露暴就絡網個整，敗失個一有要隻，tsohnoitsaB和retuorgnineercS賴依構結種這。據數的去出為作據數的tsohnoitsaB自來受接隻且並，tsohnoitsaB往送先息信的入進有所將它。障屏道一了立建全安的tsohnoitsaB護保為retuorgnineercS的中式方tsoh-deneercS
。貴昂很也本成是但，露暴被才絡網，後壞破被元單全安個兩當有隻，好性全安構結種這。內”區火停“在置放tsohnoitsaB,）enoZdeziratilimeD即，ZMD（”區火停”為之稱，網離隔個一了成構間之絡網有私和絡網共公在。tsohnoitsaB個兩和retuorgnineercS個兩含包tenbus-deneercS
史展發
牆火防代一第
。史曆展發單簡的術技牆火防了示表圖下。術技）retliftekcaP（濾過包了用采，現出時同器由路與乎幾術技牆火防代一第
牆火防代三、二第
。構結步初的）牆火防理代（牆火防層用應——牆火防代三第了出提時同，牆火防層路電即，牆火防代二第了出推yekcirTdrawoH和ottoserPevaD的室驗實爾貝，年9891
牆火防代四第
arBboB的院學科息信CSU，年2991
