防火墙为什么用呀

防火墙的概念及作用。

防火墙(Firewall)
(1)防火墙的概念
当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健
壮性之外，更主要的是防止非法用户的入侵。而目前防止的措施主要是靠防火墙
的技术完成。防火墙(firewall)是指一个由软件或和硬件设备组合而成，处于企
业或网络群体计算机与外界通道(Internet)之间，限制外界用户对内部网络访问
及管理内部用户访问外界网络的权限。
随着人们对网络安全意识提高，在网络的防火墙上采取许多做法并也已开发
出很多防火墙的产品。
另外，有关防火墙更详细的情况请在Yahoo网点http://www.yahoo.com 上用
关键词firewall来查询更多有关firewall信息。
(2)防火墙的措施
目前主要采用的是两种结构：
1)代理(Proxy)主机
内部网络<----->代理网关(Proxy Gateway)<----->Internet 这种方是内部网络与Internet不直接通讯。就是内部网络计算机用户与代 理网关采用一通讯方式即提供内部网络协议(Netbios、TCP/IP 等)。而，网关 与Internet之间取的是标准TCP/IP网络通讯协议。这样使得网络数据包不能直 接在内外网络之间行。内部计算机必须通过代理网关访问Internet，这样容易 在代理服务器上对内网络计算机对访问外界计算机进行限制。另外，由于代理服务 器两端采用不同协标准也可以直接阻止外界非法入侵。还有，代理服务的网关 可对数据封包进行验和对密码进行确认等安全管制。这样，能较好地控制管理两端 的用户起到防火墙用。
可想而知，这种防火墙措施是采用透过代理服务器进行，在联机用户多时， 率必然受到影响，代理服务器负担很重，并且许多访问Internet的客户软件在 内网络计算机中无法正常访问Internet。