1. 防火墙概念

防火墙是位于两个或多个网络之间，实施网间访问控制策略的一组组件，如图5-1所示。

设立防火墙的目的是为了保护内部网络不受来自外部网络的攻击，从而创建一个相对安全的内网环境。

在网络系统中，防火墙是一个由软件系统和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间构造的保护屏障；

使Internet与Intranet之间建立一个安全网关（Security Gateway），从而保护内部网免受非法用户入侵，简单部署如图5-2所示。