什么是防火墙？
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
防火墙（Firewall），是一种硬件设备或软件系统，主要架设在内部网络和外部网络间，为了防止外界恶意程式对内部系统的破坏，或者阻止内部重要信息向外流出，有双向监督功能。藉由防火墙管理员的设定，可以弹性的调整安全性的等级。
防火墙分类及原理
防火墙总体上分为*过包**滤、应用级网关和代理服务器等几大类型。 包含如下几种核心技术：
1、*过包**滤技术
*过包**滤技术是一种简单、有效的安全控制技术，它工作在网络层，通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。
*过包**滤的最大优点是对用户透明，传输性能高。但由于安全控制层次在网络层、传输层，安全控制的力度也只限于源地址、目的地址和端口号，因而只能进行较为初步的安全控制，对于恶意的拥塞攻击、内存覆盖攻击或病毒等高层次的攻击手段，则无能为力。
2、应用代理技术
应用代理防火墙工作在OSI的第七层，它通过检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。
应用网关防火墙是通过打破客户机／服务器模式实现的。每个客户机／服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。所以，应用网关防火墙具有可伸缩性差的缺点。
3、状态检测技术
状态检测防火墙工作在OSI的第二至四层，采用状态检测*过包**滤的技术，是传统*过包**滤功能扩展而来。状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有关的信息，并以此为依据决定对该连接是接受还是拒绝。这种技术提供了高度安全的解决方案，同时具有较好的适应性和扩展性。状态检测防火墙一般也包括一些代理级的服务，它们提供附加的对特定应用程序数据内容的支持。
状态检测防火墙基本保持了简单*过包**滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单*过包**滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件来处理。主要特点是由于缺乏对应用层协议的深度检测功能，无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等等。
4、完全内容检测技术
完全内容检测技术防火墙综合状态检测与应用代理技术，并在此基础上进一步基于多层检测架构，把防病毒、内容过滤、应用识别等功能整合到防火墙里，其中还包括IPS功能，多单元融为一体，在网络界面对应用层扫描，把防病毒、内容过滤与防火墙结合起来，这体现了网络与信息安全的新思路，(因此也被称为“下一代防火墙技术”)。
它在网络边界实施OSI第七层的内容扫描，实现了实时在网络边缘布署病毒防护、内容过滤等应用层服务措施。完全内容检测技术防火墙可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细等优点，但由于功能集成度高，对产品硬件的要求比较高。
防火墙作用
1.保护脆弱的服务
通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如，Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。
2.控制对系统的访问
Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如，Firewall允许外部访问特定的Mail Server和Web Server。
3.集中的安全管理
Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
4.增强的保密性
使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。
5.记录和统计网络利用数据以及非法使用数据
Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据，来判断可能的攻击和探测。
6.策略执行
Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。
扬州高防护段（TCP_SYN,ACK,RST）展示：
103.53.124.1
103.53.124.2
103.53.124.3
103.53.124.4
103.53.124.5
103.53.124.6
103.53.124.7
103.53.124.8
103.53.124.9
103.53.124.10
103.53.124.11
103.53.124.12
103.53.124.13
103.53.124.14
103.53.124.15
103.53.124.16
103.53.124.17
103.53.124.18
103.53.124.19
103.53.124.20
103.53.124.21
103.53.124.22
103.53.124.23
103.53.124.24
103.53.124.25
103.53.124.26
103.53.124.27
103.53.124.28
103.53.124.29
103.53.124.30
103.53.124.31
103.53.124.32
103.53.124.33
103.53.124.34
103.53.124.35
103.53.124.36
103.53.124.37
103.53.124.38
103.53.124.39
103.53.124.40
103.53.124.41
103.53.124.42
103.53.124.43
103.53.124.44
103.53.124.45
103.53.124.46
103.53.124.47
103.53.124.48
103.53.124.49
103.53.124.50
103.53.124.51
103.53.124.52
103.53.124.53
103.53.124.54
103.53.124.55
103.53.124.56
103.53.124.57
103.53.124.58
103.53.124.59
103.53.124.60
103.53.124.61
103.53.124.62
103.53.124.63
103.53.124.64
103.53.124.65
103.53.124.66
103.53.124.67
103.53.124.68
103.53.124.69
103.53.124.70
103.53.124.71
103.53.124.72
103.53.124.73
103.53.124.74
103.53.124.75
103.53.124.76
103.53.124.77
103.53.124.78
103.53.124.79
103.53.124.80
103.53.124.81
103.53.124.82
103.53.124.83
103.53.124.84
103.53.124.85
103.53.124.86
103.53.124.87
103.53.124.88
103.53.124.89
103.53.124.90
103.53.124.91
103.53.124.92
103.53.124.93
103.53.124.94
103.53.124.95
103.53.124.96
103.53.124.97
103.53.124.98
103.53.124.99
103.53.124.100
103.53.124.101
103.53.124.102
103.53.124.103
103.53.124.104
103.53.124.105
103.53.124.106
103.53.124.107
103.53.124.108
103.53.124.109
103.53.124.110
103.53.124.111
103.53.124.112
103.53.124.113
103.53.124.114
103.53.124.115
103.53.124.116
103.53.124.117
103.53.124.118
103.53.124.119
103.53.124.120
103.53.124.121
103.53.124.122
103.53.124.123
103.53.124.124
103.53.124.125
103.53.124.126
103.53.124.127
103.53.124.128
103.53.124.129
103.53.124.130
103.53.124.131
103.53.124.132
103.53.124.133
103.53.124.134
103.53.124.135
103.53.124.136
103.53.124.137
103.53.124.138
103.53.124.139
103.53.124.140
103.53.124.141
103.53.124.142
103.53.124.143
103.53.124.144
103.53.124.145
103.53.124.146
103.53.124.147
103.53.124.148
103.53.124.149
103.53.124.150
103.53.124.151
103.53.124.152
103.53.124.153
103.53.124.154
103.53.124.155
103.53.124.156
103.53.124.157
103.53.124.158
103.53.124.159
103.53.124.160
103.53.124.161
103.53.124.162
103.53.124.163
103.53.124.164
103.53.124.165
103.53.124.166
103.53.124.167
103.53.124.168
103.53.124.169
103.53.124.170
103.53.124.171
103.53.124.172
103.53.124.173
103.53.124.174
103.53.124.175
103.53.124.176
103.53.124.177
103.53.124.178
103.53.124.179
103.53.124.180
103.53.124.181
103.53.124.182
103.53.124.183
103.53.124.184
103.53.124.185
103.53.124.186
103.53.124.187
103.53.124.188
103.53.124.189
103.53.124.190
103.53.124.191
103.53.124.192
103.53.124.193
103.53.124.194
103.53.124.195
103.53.124.196
103.53.124.197
103.53.124.198
103.53.124.199
103.53.124.200
103.53.124.201
103.53.124.202
103.53.124.203
103.53.124.204
103.53.124.205
103.53.124.206
103.53.124.207
103.53.124.208
103.53.124.209
103.53.124.210
103.53.124.211
103.53.124.212
103.53.124.213
103.53.124.214
103.53.124.215
103.53.124.216
103.53.124.217
103.53.124.218
103.53.124.219
103.53.124.220
103.53.124.221
103.53.124.222
103.53.124.223
103.53.124.224
103.53.124.225
103.53.124.226
103.53.124.227
103.53.124.228
103.53.124.229
103.53.124.230
103.53.124.231
103.53.124.232
103.53.124.233
103.53.124.234
103.53.124.235
103.53.124.236
103.53.124.237
103.53.124.238
103.53.124.239
103.53.124.240
103.53.124.241
103.53.124.242
103.53.124.243
103.53.124.244
103.53.124.245
103.53.124.246
103.53.124.247
103.53.124.248
103.53.124.249
103.53.124.250
103.53.124.251
103.53.124.252
103.53.124.253
103.53.124.254
103.53.124.255