防火墙：是计算机网络之间的一种特殊的访问控制设备，是设置在被保护网络和外部网络之间的一道屏障。

防火墙具有下列特征：所有从内到外和从外到内的通信量都必须经过防火墙。只有被认可的通信量，通过本地安全策略进行定义后，才允许传递。防火墙对于渗透是免疫的，即本身是不可穿透的。

 图1：防火墙

（1）  屏蔽路由器（ Screening Router）

（2）  双宿主机网关（ Dual Homed Gateway ）

（3）  被屏蔽主机网关（Screened Host Gateway）

（4）单宿堡垒机

（5）双宿堡垒机

（6）蔽子网（Screened Subnet）

（1）co PIX防火墙

实时嵌入式操作系统；护方案基于自适应安全算法（ASA），可以确保最高的安性；

用于验证和授权的“直通代理”技术；多支持250 000个同时连接；RL过滤。

（2）mOffice Connect Firewall

模块使技术经验有限的用户也能保障他们的商业信息的安全；fficeConnect Internet Firewall 25使用全静态数据包检验技术来防止非法的网络接入和防止来自Internet的“拒绝服务”攻击，它还可以限制局域网用户对Internet的不恰当使用。

• 防火墙的安全性

• 防火墙的高效性

• 防火墙的适用性

• 防火墙的可管理性

• 完善及时的售后服务体系

参考文献：

1、徐文海. 防火墙技术及虚拟专用网络的建立[J]. 铁道运营技术, 2003,(04)

2、闫宝刚. 防火墙组网方案分析[J]. 大众标准化, 2004,(08) 

PPT下载：