在计算机网络系统中,防火墙技术的原理是什么 计算机网络基本原理

防火墙是一种访问控制技术,它用于加强两个或多个网络间的边界防卫能力。其工作原理如下:在公共网络和专用网络之间设立一道隔离墙,在此检查是否允许进出专用网络的信息通过,或是否允许用户的服务请求,从而阻止对信息资源的非法访问和非授权用户的进人。这是一种被动型防卫技术。建立防火墙时要求网络具有明确的边界和服务类型,这样才能够隔离内外网络,达到防护目的。 防火墙并不仅仅指用来提供一个网络安全保障的主机、路由器或多机系统。应该说,防火墙是保障安全的手段,它有助于建立一个网络安全协议,并通过网络配置、主机系统、路由器以及诸如身份认证等手段来实现该安全协议。防火墙系统的主机目标是控制入、出一个网络的权限,它迫使所有的连接都通过防火墙,以便接受检查。 一个防火墙系统可以是一个路由器、一台主机或主机群,建立它们是为了防止一个需要保护的子网免受子网之外因素的干扰、破坏。防火墙一般是建立在高层的网关-比如站点通向Internet的连接上。但是,为了保护一个子网或部分主机群,也可以在子网边界设置防火墙。

在计算机网络系统中,防火墙技术的原理是什么

相关资讯