網(wǎng)絡(luò)設(shè)備原理目錄頁(yè)號(hào)，從此頁(yè)始計(jì)，黑色宋體12號(hào)防火墻的功能防火墻的分類(lèi)防火墻的歷史防火墻的作用2防火墻是什么防火墻（Firewall）是指為了防止發(fā)生火災(zāi)時(shí)，火勢(shì)蔓延至建筑物內(nèi)其他區(qū)域而設(shè)置的、由防火材質(zhì)（主要是石膏板）鑄成的墻。[日]三輪賢一.圖解網(wǎng)絡(luò)硬件(圖靈程序設(shè)計(jì)叢書(shū))(Kindle位置5895-5897).人民郵電出版社.Kindle版本.

3將自外而內(nèi)的網(wǎng)絡(luò)入侵行為看作火災(zāi)，那么防止這種入侵的對(duì)策即可稱(chēng)為防火墻。在網(wǎng)絡(luò)結(jié)構(gòu)圖中經(jīng)常也使用“磚墻”的圖標(biāo)來(lái)表示防火墻。防火墻是什么？45防火墻是什么？防火墻這個(gè)裝置原本用于防范外部網(wǎng)絡(luò)，也就是擁有多個(gè)不特定用戶(hù)的公共網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)（企業(yè)的Intranet）進(jìn)行的DoS攻擊或不法訪(fǎng)問(wèn)（Hacking，黑客行為），但現(xiàn)在也開(kāi)始需要防范從內(nèi)部網(wǎng)絡(luò)向互聯(lián)網(wǎng)泄露信息或?qū)?nèi)部網(wǎng)絡(luò)作為攻擊跳板等行為。6防火墻是如何誕生的？現(xiàn)在的防火墻是作為專(zhuān)用設(shè)備出現(xiàn)在網(wǎng)絡(luò)中的，但最初的防火墻則出現(xiàn)在1985年左右，采用分組過(guò)濾技術(shù)由思科公司的IOS軟件實(shí)現(xiàn)，是路由器的一個(gè)功能。防火墻是什么？7防火墻是如何誕生的？不久之后，DEC公司和AT&T的貝爾實(shí)驗(yàn)室開(kāi)始了防火墻的相關(guān)研究工作。當(dāng)時(shí)DEC公司的防火墻裝置是將配有兩個(gè)接口的計(jì)算機(jī)同外部網(wǎng)絡(luò)（互聯(lián)網(wǎng)）和內(nèi)部網(wǎng)絡(luò)（Intranet）進(jìn)行連接，內(nèi)部網(wǎng)絡(luò)用戶(hù)只有登錄該計(jì)算機(jī)（網(wǎng)關(guān)）才能完成對(duì)外部互聯(lián)網(wǎng)的訪(fǎng)問(wèn)。而當(dāng)時(shí)AT&T貝爾實(shí)驗(yàn)室的防火墻裝置則是屬于第二代防火墻技術(shù)的電路層（CircuitLevel）防火墻（參考05.04節(jié)）。該裝置使用了配有兩個(gè)接口的、DEC公司的VAX計(jì)算機(jī)，內(nèi)部網(wǎng)絡(luò)用戶(hù)必須通過(guò)該計(jì)算機(jī)的電路中繼，才能完成對(duì)互聯(lián)網(wǎng)的訪(fǎng)問(wèn)。8防火墻是如何誕生的？隨后，從1988年到1990年，DEC公司的防火墻裝置不僅需要用戶(hù)登錄，還添加了限制非法通信的功能（稱(chēng)為screend）。當(dāng)時(shí)作為限制對(duì)象的網(wǎng)絡(luò)服務(wù)有USENET新聞、FTP、Telnet、郵件等。在這之后，業(yè)內(nèi)又逐步轉(zhuǎn)向開(kāi)發(fā)無(wú)需用戶(hù)登錄，單純對(duì)網(wǎng)絡(luò)服務(wù)進(jìn)行控制的防火墻產(chǎn)品。該類(lèi)型防火墻屬于第三代防火墻，即應(yīng)用層防火墻（也稱(chēng)為代理防火墻）。[日]三輪賢一.圖解網(wǎng)絡(luò)硬件(圖靈程序設(shè)計(jì)叢書(shū))(Kindle位置5905-5908).人民郵電出版社.Kindle版本.9防火墻是如何誕生的？隨后，從1988年到1990年，DEC公司的防火墻裝置不僅需要用戶(hù)登錄，還添加了限制非法通信的功能（稱(chēng)為screend）。當(dāng)時(shí)作為限制對(duì)象的網(wǎng)絡(luò)服務(wù)有USENET新聞、FTP、Telnet、郵件等。在這之后，業(yè)內(nèi)又逐步轉(zhuǎn)向開(kāi)發(fā)無(wú)需用戶(hù)登錄，單純對(duì)網(wǎng)絡(luò)服務(wù)進(jìn)行控制的防火墻產(chǎn)品。該類(lèi)型防火墻屬于第三代防火墻，即應(yīng)用層防火墻（也稱(chēng)為代理防火墻）。[日]三輪賢一.圖解網(wǎng)絡(luò)硬件(圖靈程序設(shè)計(jì)叢書(shū))(Kindle位置5905-5908).人民郵電出版社.Kindle版本.10防火墻如何分類(lèi)？軟件型防火墻：個(gè)人防火墻，網(wǎng)關(guān)型防火墻硬件型防火墻：通過(guò)硬件設(shè)備實(shí)現(xiàn)的防火墻[日]三輪賢一.圖解網(wǎng)絡(luò)硬件(圖靈程序設(shè)計(jì)叢書(shū))(Kindle位置6077-6078).人民郵電出版社.Kindle版本.11

個(gè)人防火墻：機(jī)上，用于監(jiān)控個(gè)人計(jì)算機(jī)與外部網(wǎng)絡(luò)之間的通信信息，防火墻如何分類(lèi)？12防火墻如何分類(lèi)？網(wǎng)關(guān)型防火墻：在計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)關(guān)中設(shè)置類(lèi)似防火墻設(shè)備的功能，從而對(duì)網(wǎng)絡(luò)中通信流量進(jìn)行策略控制，這種類(lèi)型的防火墻即為網(wǎng)關(guān)型防火墻。什么叫網(wǎng)關(guān)？13硬件型防火墻

硬件型防火墻是指通過(guò)硬件設(shè)備實(shí)現(xiàn)的防火墻，外形同路由器形狀類(lèi)似，但網(wǎng)絡(luò)接口類(lèi)型一般只支持以太網(wǎng)，包括10/100/1000BASE-T的RJ-45以及支持千兆以太網(wǎng)、萬(wàn)兆以太網(wǎng)收發(fā)器的接口模塊.[日]三輪賢一.圖解網(wǎng)絡(luò)硬件(圖靈程序設(shè)計(jì)叢書(shū))(Kindle位置6077-6079).人民郵電出版社.Kindle版本.14硬件型防火墻硬件型防火墻是指通過(guò)硬件設(shè)備實(shí)現(xiàn)的防火墻，外形同路由器形狀類(lèi)似