防火墙的原理

  　　目前防火墙采用的技术和标准以及形式多种多样，如：有的防火墙取代系统上已经装备的TCP/1P协议栈；有的在已有的协议栈上建立自己的软件模块；有的防火墙是独立的一套操作系统。还有一些应用型的防火墙只对特定类型的网络连接提供保护（比如SMTP或者HTTP协议等），也有一些基于硬件的防火墙产品其实应该归入安全路由器一类。它们的工作方式都是一样：分析出、入防火墙的数据包，决定放行还是把他们扔到一边。所有的防火墙都具有1P地址过滤功能，即在网络中过滤承载通信数据的数据包。这项任务要检查IP包头，根据其1P源地址和目标地址作出放行或丢弃决定。