防火墙技术指南(PDF)

在当今的计算机世界，因特网无孔不入。为应付“不健全”的因特网，人们创建了几种安全机制，例如：访问控制、认证表，以及最重要的方法之一：防火墙。然而，防火墙（firewall）对于不同的人来说，有不同的含义。让我们考虑一下那个盲人摸象的印度寓言。因为每个人所摸到的部位不同，因此得出迥然不同的结论。摸到象腿的人说大象就像一棵树；摸到象尾的人说大象就像一根树枝；而另一个人捉住了象鼻子，并由此推断大象就像一条蛇。对一些计算机专业人员来说，甚至对那些负责因特网安全的人来说，防火墙只不过是阻止黑客进入的一堵“火墙”；对有的人来说，防火墙是一种认证机制；还有人认为防火墙是路由器的同义词。显然，以上这些观点远远不足以描述防火墙。问题之所以复杂化是因为