论文部分内容阅读
防火墙是一种机制，用于控制和监视网络上来往的信息流，目的是保护网络上的设备。流过的信息要与预定义的安全标准或政策进行比较，丢弃不符合政策要求的信息。实际上，它是一个过滤器，阻止了不必要的网络流量，限制了受保护网络与其它网络（如因特网，或站点网络的另一部分）之间通信的数量和类型。下图显示了一个简单的防火墙，