您的(de)公司時(shí)刻被攻擊

                                     防火牆(英文：firewall)是一項協助确保信息安全的(de)設備，會依照(zhào)特定的(de)規則，允許或是限制傳輸的(de)數據通(tōng)過。防火牆可(kě)以是一台專屬的(de)硬件也(yě)可(kě)以是架設在一般硬件上的(de)一套軟件。也(yě)有以防火牆爲名的(de)電影(yǐng)。

所謂防火牆指的(de)是一個(gè)由軟件和(hé)硬件設備組合而成、在内部網和(hé)外部網之間、專用(yòng)網與公共網之間的(de)界面上構造的(de)保護屏障.是一種獲取安全性方法的(de)形象說法，它是一種計算(suàn)機硬件和(hé)軟件的(de)結合，使Internet與Intranet之間建立起一個(gè)安全網關（Security Gateway），從而保護内部網免受非法用(yòng)戶的(de)侵入，防火牆主要由服務訪問規則、驗證工具、數據包，過濾和(hé)應用(yòng)網關4個(gè)部分(fēn)組成，防火牆就是一個(gè)位于計算(suàn)機和(hé)它所連接的(de)網絡之間的(de)軟件或硬件。該計算(suàn)機流入流出的(de)所有網絡通(tōng)信和(hé)數據包均要經過此防火牆。
在網絡中，所謂“防火牆”，是指一種将内部網和(hé)公衆訪問網(如Internet)分(fēn)開的(de)方法，它實際上是一種隔離技術。防火牆是在兩個(gè)網絡通(tōng)訊時(shí)執行的(de)一種訪問控制尺度，它能允許你“同意”的(de)人(rén)和(hé)數據進入你的(de)網絡，同時(shí)将你“不同意”的(de)人(rén)和(hé)數據拒之門外，有效地阻止網絡中的(de)黑(hēi)客來(lái)訪問你的(de)網絡。換句話(huà)說，如果不通(tōng)過防火牆，公司内部的(de)人(rén)就無法訪問Internet，Internet上的(de)人(rén)也(yě)無法和(hé)公司内部的(de)人(rén)進行通(tōng)信。防火牆可(kě)通(tōng)過過濾不安全的(de)服務而減低風險，有效地提高(gāo)内部網絡的(de)安全性。由于隻有經過選擇并授權允許的(de)應用(yòng)協議(yì)才能通(tōng)過防火牆，所以網絡環境變得(de)更安全。防火牆可(kě)以禁止諸如不安全的(de)NFS協議(yì)進出受保護的(de)網絡，使攻擊者不可(kě)能利用(yòng)這(zhè)些脆弱的(de)協議(yì)來(lái)攻擊内部網絡。防火牆同時(shí)可(kě)以保護網絡免受基于路由的(de)攻擊，如IP選項中的(de)源路由攻擊和(hé)ICMP重定向路徑。防火牆能夠拒絕所有以上類型攻擊的(de)報文，并将情況及時(shí)通(tōng)知防火牆管理(lǐ)員(yuán)。