列举网首页
我们在选择高防服务器租用时会了解到，大多数都是针对DDoS/CC等流量型攻击，通过防火墙等技术对流量型攻击进行削弱的，但是对于防火墙的基本特性，我们又了解多少呢?
1.内部网络和外部网络之间的所有网络数据流都必须经过防火墙
这是防火墙所处网络位置特性，同时也是一个前提。因为只有防火墙作为内、外部网络之间通信的通道，才可以更加全面、有效地保护企业网内部网络不受侵害。
防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。
2.防火墙自身应具有非常强的抗攻击
防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。
它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。
3.只有符合安全策略的数据流才能通过防火墙
防火墙基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。
原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。
文章来源于利联科技www.***，转载请注明出处。
