隨著Intemet的E速發展，越來越多的企業通過Intemet上的信息服務拓寬業務范圍網站建設，為用戶提供在線服務、技術支持設計軟件。但隨之而來的網絡安全問題影響了hkmd的發展．因為TCP／IP西議主要考慮了數據傳輸的可靠性和完整性，很少考慮網絡的安全性，當企業M Intranet瓦聯至Imemet時，其主機可能受到來自Intemet上的任何一個地方的攻擊，一臺主機一旦被攻破，會殃及其他的豐機。但又不可能對企業網的每臺主機分別進行保護，于是為丁保護整個企業網，便現丁防火墻技術。
　　　　為確保信息安全，避免來自網絡的威脅與攻擊，防止對網絡資源的不止當存取，保護信息資源而采取的一種有效手段就是設置防火墻。
　　所謂防火墻有理論上和物理上兩種含義：理論上防火墻概念指的是提供對網絡的存取控制
　　功能，保護信息資源，避免不正當的存取。從物理上解釋，防火墻是在~mmet和Intr徹d間毆
　　置的。種過濾器、FⅡ制器。
　　在Internet和企業局域網之間接續多宿主機，作為代理中繼，可咀構成多宿主機型防火墻。
　　多宿主機指的是至少具有兩個網絡接口的通用計算機。可以利用多宿主機建立防火墻，將多宿
　　主機的部分端口與h*met連接，另部分端口與企業嘲連接，同時屏蔽TCP／IP的信息傳遞
　　功能。在~mmet和企業網之間禁止信息直接流通，流通的信息要經過防火墻的控制和檢查。
　　防火墻負責管理Intemet和內部網絡之間的訪問控制。如果沒有肪火墻，內部剛絡上的每個
　　結點部暴露給Internet上的其他主機，則極易受到攻擊。這就意味著內部網絡的安全性耍由每～
　　個主機的安全程度來決定。
　　html允許網絡管理員定義一個中一Ii,“扼制點”來防止黑客進入內部網絡。在防火墻上根
　　窖易監視剛絡的運行狀態，發現情況后及時報警，這就要求附絡管理員必須審計和記錄所有通
　　過防火墻的重要信息。
　　爭z，防火墻的鑊計
　　在設計Intemet防火墻時，網站管理員必須做出以下幾個決定：
　?、俜阑饓Φ淖藨B；
　?、跈C構的整體安全策略：
　?、鄯阑饓Φ慕洕M用．
　?、芊阑饓ο到y的組件和構件；
　　下面介紹和前兩部分相關的內容。
　　(1)防火墻的姿態
　　肪火墻的姿態從根本上闡述了一個機構對安全的看法。internet防火墻可能會扮演兩種截然
　　相反的姿態。其一，允許沒有特別拒絕的任何事情。這種姿態假定防火墻應該轉發所有的信息，
　　任何可能存在危害的服務都應在Case—By—Case的基礎上關掉。這種方案建立的是個非常靈活
　　的環境，能給用戶提供更多的服務。其缺點是，由于“易使用”這個特點放在安全性的前面考
　　慮，網絡管理員處于不斷的響應當中。因此，隨著網絡規模的增大，根難保證剛絡的安全。
　　其二，拒絕沒有特別允許的任何事情。這種姿態假定防火墻應該阻塞所有的信息，而每
　　種期望的服務或應用都是實現在Case-By—Case的基礎上。這是一個受推薦的方案。其建立的是
　　一個非常安全的環境，因為只有經過審慎選擇的服務才被支持。當然這種方案也有缺點，就是
　　不易使用，因為這種方式限制了門戶的選擇范圍。
　　(2)機構的安全策略
　　如前所述，hc巳丌-d防火墻并不是獨立的，它是機構總體安全策略的一部分。機構總體安全
　　策略定義r安全防御的方方面面。機構知道具所保護的是什么．安全策略必須建立在精心進行
　　的安全分析、風險r平估以及商業需求分析的基礎之上。如果機構沒有詳細的安全策略，無論如
　　何精心構建的防火墻都會被繞過去，從而使整個內部網絡都暴露在攻擊面下。
　　機構能夠負擔起什么樣的防火墻?簡單的分組過濾防火墻費用最低，因為機構至少需要一
　　個路由