无数关于写互联网的文章开头基本上都是：进入二十一世纪，那是互联网的时代！信息高速互通，如果此时不懂得使用网络获取你想要的信息，那你就out了。确实是，现在大家都说信息时代信息最重要，无论你想要知道什么都能从网络上获取到。各种搜索引擎，门户网，政府网，只要你会打字那么你就互联网万千世界跟接近一步了。

网络的便捷给我们生活带来了巨大的改变，同时也给我们带来了隐私泄露数据泄露的危险。网络的安全性，成为了所有网络建设者及管理者必须重视的问题。随着计算机网络的发展，其开放性、共享性程度的扩大，网络的重要性和对社会的影响也越来越大，因此网络安全问题就显得越来越重要了。

计算机系统本身漏洞和通信设施的脆弱共同构成了计算机网络的潜在威胁，因此构建铜墙铁壁式的网络防御系统是解决网络威胁、实现网络安全运行的唯一途径。

认识防火墙

防火墙的功能非常强大，导致它的定义也非常复杂。一张图告诉你它是干啥的

类似足球的守门员，但比守门员更复杂无数。守门员只负责前面，无论是敌方具有威胁的球还是己方的乌龙球全部抵挡，但是防火墙就不同了。不单是互联网访问内部网的数据包，还是内部网访问互联网的数据包，它都得按照规则防。

通常防火墙都必须有三个基本性质：

1、不同网络或网络安全域之间信息的唯一出入口；

2、能根据网络安全策略控制（允许、拒绝或监测）出入网络的信息流，且自身具有较强的抗攻击能力；

3、本身不能影响网络信息的流通。

防火墙的分类

1、按防火墙采用的技术分类

a、*过包**滤型防火墙工作在ISO7层模型的传输层下，根据数据包头部各个字段进行过滤，包括源地址、端口号及协议类型，适用所有网络。目前大多数的路由器都集成*过包**滤的功能，本小编也很喜欢用这种简单粗暴。

b、代理型防火墙工作在ISO7层模型的应用层。它完全阻断了网络访问的数据流，并为每一个连接都建立了一个代理，互联网和内部网之间没有直接的服务相连，都必须通过相应的代理审核后再转发。不可否认，因为它对所有的网络连接进行深度内容的监控，阻断了内外网的连接就实现了内外网的相互屏蔽，避免了数据驱动型的攻击。但是因为管的太多了，数据吞吐量大的时候就导致整个网络卡顿。

2、按防火墙的形式划分

a、软件防火墙。基于软件代码形势，Windows系统自带的防火墙就是，还有第三方瑞星、360等防火墙。

b、独立硬件防火墙。基于特定用途的集成电路开发，性能优越，但可扩展性、灵活性较差。

c、模块化防火墙。基于网络处理器开发，现在许多路由器都整合防火墙的功能，防火墙作为路由器上整合的一个模块。

防火墙的优缺点

1、优点

a、能够强化安全策略；b、可有效地记录网络上的活动；c、可限制暴露用户点；d、具有强大的抗攻击能力；e、具有集中安全性；f、可增强保密性、强化私有权。

2、缺点

a、防外不防内的策略限制；b、不能防范旁路连接；c、防范病毒能力有限。