荣二虎

中山大学信息科学与技术学院 广东 510006

0 引言

随着信息技术的飞速发展，计算机网络得到了广泛的应用，越来越多的生产活动已经离不开网络。同时，基于网络的安全威胁引起了越来越广泛的关注。作为内部网络和外部网络的屏障，防火墙在应对来自网络的威胁显得尤为重要，吸引了广泛的研究兴趣。

1 防火墙的基本概念

1.1 防火墙

防火墙是计算机硬件与软件的结合，它是在内部网络和外部网络之间、专用网和公用网之间构建的一道双向流量都必须经过的屏障，从而保证内部网或专用网不受来自外部网络或公用网的非法访问。

防火墙本质上是一种隔离技术，主要作用是在内部网络或专用网与外网或公用网通信时，既能允许合法的访问和数据进出，同时阻止非法的访问和数据。

1.2 防火墙的必要

对于一个组织，互联网的连通性的必要的。但是互联网访问为组织带来益处时，也给组织带来了来自外部世界的非法交互的威胁。尽管可以为组织内的各个工作站和服务器配备强大的安全措施，如入侵检测系统，但这却是一种极为不实用的策略。防火墙设置在内部网和外部网之间，提供内部网与外部网的可控连接，有效地应对了来自网络的安全威胁。防火墙对于网络安全已经显得非常必要。

1.3 防火墙的设计目标

防火墙的设计有以下目标：

(1) 所有进入和离开的网络流量都必须通过防火墙；

(2) 只有合法的网络流量才被允许通过防火墙。……