防火墙的知识
防火墙技术及应用第八章 防火墙技术及应用-包过滤防火墙
防火墙的基本原理所有的防火墙功能的实现都依赖于对通过防火墙 所有的防火墙功能的实现都依赖于对通过防火墙 的数据包的相关信息进行检查， 的数据包的相关
信息进行检查，而且检查的项目 越多、层次越深，则防火墙越安全。 越多、层次越深，则防火墙越安全。 由于现在计算机网络结构采用自顶向下的分层模 而分层的主要依据是各层的功能划分， 型，而分层的主要依据是各层的功能划分，不同 层次功能的实现又是通过相关的协议来实现的。 层次功能的实现又是通过相关的协议来实现的。 所以，防火墙检查的重点是网络协议及采用相关 所以，防火墙检查的重点是网络协议及采用相关 协议封装的数据。 协议封装的数据。