工业防火墙-安徽振维-安庆防火墙

防火墙的特征：网络流量的---性，防火墙基本的功能是---网络流量的---性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从很早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照osi协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全---，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的---工作。

使用防火墙就可以隐蔽那些透漏内部细节如finger，dns等服务。finger显示了主机的所有用户的注册名、真名，登录时间和使用shell类型等。但是finger显示的信息非常容易被侵入者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，企业防火墙，这个系统是否在被侵入时引起注意等等。防火墙可以同样阻塞有关内部网络中的dns信息，这样一台主机的域名和---就不会被外界所了解。除了安全作用，防火墙还支持具有internet服务性的企业内部网络技术体系（虚拟专门的网）。