Page 354 - 電子金融小辭典

電子金融小辭典

防火牆
Firewall

在電 腦 的世界中， 防 火牆 是一種位於 閘 道 器 (Gateway)
的
使得
者間的資訊傳輸
行
當的
離
適
，
將 安 全裝 置 。 它 同時連 進 接 內 部 網路 隔 和 外 部 的網際網路 內 部 網路無 兩端 法直 ，
兩
接 與網際網路連 接 ，網際網路也無 法直接 連 接 到內 部 網路，
所有的網路交 通皆 須 經過 防 火牆 ，這一網路中 唯 一能 直接 與
外界 聯 繫 的網路 設備 ， 便 是這個 防 火牆 ，用以 保護 企業內 部
334
的網路資 源 免 受 外來 侵 入。
防 火牆 系統，可能是一個路由 器 、個人電 腦 或是 主機 。
防 火牆 通 常 建 置 於 獨 立的電 腦 中，將外來非 法 的 請 求， 阻擋

在內 部 網路外，無 法直接取得 私 人網路內的資 源 ；對於內 部
向外發出的訊
火牆
被
允
設
定
員
些網路是
地 。網路管理人 息 ，則會 可以利用 加 以過 防 濾 ， 決 定是 哪 否 將 其 傳 送 至目的 許 應
用，以及
理論上， 哪 些位 防 址 是可以 大致可分為下 存 取 。 列 兩 種 基 本 型 ：
火牆
一、 封 包過 濾 型 (Packet Filter) ：除了經過 允 許 的網路功能
外， 阻 絕 其他 所有的網路交 通 。這種 防 火牆 在網際網路
層 (TCP/IP 協定的 第 二 層 ) 中 進 行 封 包過 濾 與路 徑 選 擇 功