Windows系统工程师-网络与安全-Firewalls_防火墙与云计算.docx

PAGE1

PAGE1

防火墙基础

1防火墙的定义与功能

防火墙是网络安全中的一种基础保护机制，它被设计用于在内部网络与外部网络（例如互联网）之间建立一个屏障，以阻止未经授权的访问，同时允许合法的通信。防火墙可以是硬件设备，也可以是软件程序，或者是两者的结合。其核心功能包括：

过滤数据包:基于预先设定的规则集，防火墙检查所有通过的数据包，决定是否允许或拒绝数据包的通过。

隐藏内部网络结构:防火墙可以防止内部网络的结构被外部探测，保护内部网络的隐私和安全。

日志记录:防火墙记录通过或被拒绝的通信，这些日志可以用于审计和安全分析，帮助识别潜在的攻击行为。

地址转换:网络地