2006工程兵工程学院 计算机教研室网络安全第十一章防火墙防火墙防火墙防火墙计算机网络安全计算机网络安全计算机网络安全计算机网络安全第第11章章防火墙防火墙本章主要内容本章主要内容n防火墙防火墙概述；概述；n分组过滤器；分组过滤器；n电路层代理；电路层代理；n应用层网关；应用层网关；n三种防火墙的特点。三种防火墙的特点。防火墙防火墙防火墙防火墙计算机网络安全计算机网络安全计算机网络安全计算机网络安全11.1 11.1 防火墙概述防火墙概述本讲主要内容本讲主要内容n引出防火墙的原因；引出防火墙的原因；n防火墙定义和工作机制；防火墙定义和工作机制；n防火墙分类；防火墙分类；n防火墙功能；防火墙功能；n防火墙的局限性。防火墙的局限性。防火墙防火墙防火墙防火墙计算机网络安全计算机网络安全计算机网络安全计算机网络安全一、引出防火墙的原因一、引出防火墙的原因 安全的网络系统既要能够保障正常的数据交换过程，又安全的网络系统既要能够保障正常的数据交换过程，又要能够阻止用于实施攻击的数据交换过程。要能够阻止用于实施攻击的数据交换过程。防火墙一是能够检测出用于实施攻击的信息流，并阻断防火墙一是能够检测出
