防火墙的工作原理与布置

外网获得内网的服务不如原来方便

后门并没有完全堵住

通过MODEM的外拨

通过MODEM的内拨

内部攻击者无法防止

逃避防火墙的监管

其他问题

新的攻击，数据驱动的攻击，新的病毒，通信瓶颈，依赖（all eggs in single basket）

最基本的防火墙功能

包含有许多过滤规则

最基本的工作模式是工作在第二，第三层

存取控制一般基于以下参数

原地址：数据包从哪里来

目标地址：数据包要进入哪个系统

通信类型：通信协议，IP、IPX或其他协议

其他信息，IP数据包头的其他信息

第二层工作可以增加冗余和完成负载均衡