防火墙的功能特性

访问控制功能 防火墙的主要功能是策略（policy）和机制（mechanism）的集合，它通过对流经数据流的报文头标识进行识别，以允许合法数据流对特定资源的授权访问，从而防止那些无权访问资源的用户的恶意访问或偶然访问。 实现访问控制的工作过程： ①对于需要转发的报文，防火墙先获取报文头信息，包括IP层所承载的上层协议的协议号、报文的源IP地址、目的IP地址、源端口号和目的端口号（即五元组）。 ②将

>>阅读原文<<