ruǎn jiàn : fó jiào yòng yǔ : diàn xiàn diàn lǎn : wǎng luò 'ān quán : tōng xìn gōng chéng : yě jīn : fáng huǒ : jiàn zhù > fáng huǒ qiáng



mùlù ·No. 1 ·fáng huǒ qiáng de dìng yì ·fáng huǒ qiáng de gōng néng ·wèishénme shǐ yòng fáng huǒ qiáng ? ·fáng huǒ qiáng de lèi xíng ·fáng huǒ qiáng de gài niàn ·fáng huǒ qiáng de gōng néng ·fáng huǒ qiáng de fā zhǎn shǐ ·fáng huǒ qiáng de dìng yì ·fáng huǒ qiáng de lèi xíng ·fáng huǒ qiáng de gài niàn ·fáng huǒ qiáng de gōng néng ·fáng huǒ qiáng de sān zhǒng pèi zhì ·fáng huǒ qiáng de fā zhǎn shǐ ·fáng huǒ qiáng gōng zuò yuán lǐ jiǎn jiè ·zài 'ān zhuāng hé shí yòng zhōng de zhù yì shì xiàng ·diàn yǐng《 fáng huǒ qiáng》 ·mù hòu zhì zuò ·yīngwénjièshì ·xiàngguāncí ·bāo hán cí ·gèngduōjiéguǒ... No. 1 　　liǎng suǒ fáng zǐ zhī jiànhuò zhě yī suǒ fáng wū de liǎng gè bù fēn zhī jiān de hòu 'ér gāo de qiáng， kě yǐ fáng zhǐ huǒ zāi màn yán。 fáng huǒ qiáng de dìng yì 　　suǒ wèi fáng huǒ qiáng zhǐ de shì yī gè yòu ruǎn jiàn hé yìng jiàn shè bèi zǔ hé 'ér chéng、 zài nèi bù wǎng hé wài bù wǎng zhī jiān、 zhuān yòng wǎng yǔ gōng gòng wǎng zhī jiān de jiè miàn shàng gòu zào de bǎo hù píng zhàng . shì yī zhǒng huò qǔ 'ān quán xìng fāng fǎ de xíng xiàng shuō fǎ， tā shì yī zhǒng jì suàn jī yìng jiàn hé ruǎn jiàn de jié hé， shǐ internet yǔ intranet zhī jiān jiàn lì qǐ yī gè 'ān quán wǎng guān（ securitygateway）， cóng 'ér bǎo hù nèi bù wǎng miǎn shòu fēi fǎ yòng hù de qīn rù， fáng huǒ qiáng zhù yào yóu fú wù fǎng wèn zhèng cè、 yàn zhèng gōng jù、 bāo guò lǜ hèyìng yòng wǎng guān 4 gè bù fēn zǔ chéng， 　　 fáng huǒ qiáng jiù shì yī gè wèi yú jì suàn jī hé tā suǒ lián jiē de wǎng luò zhī jiān de ruǎn jiàn huò yìng jiàn ( qí zhōng yìng jiàn fáng huǒ qiáng yòng de hěn shǎo zhǐ yòu guó fáng bù děng dì cái yòng , yīn wéi tā jià gé 'áng guì )。 gāi jì suàn jī liú rù liú chū de suǒ yòu wǎng luò tōng xìn jūn yào jīng guò cǐ fáng huǒ qiáng 。 fáng huǒ qiáng de gōng néng 　　 fáng huǒ qiáng duì liú jīng tā de wǎng luò tōng xìn jìn xíng sǎo miáo， zhè yàng néng gòu guò lǜ diào yī xiē gōng jī， yǐ miǎn qí zài mù biāo jì suàn jī shàng bèi zhí xíng。 fáng huǒ qiáng hái kě yǐ guān bì bù shǐ yòng de duān kǒu。 ér qiě tā hái néng jìn zhǐ tè dìng duān kǒu de liú chū tōng xìn， fēng suǒ tè luò yī mù mǎ。 zuì hòu， tā kě yǐ jìn zhǐ lái zì tè shū zhàn diǎn de fǎng wèn， cóng 'ér fáng zhǐ lái zì bù míng rù qīn zhě de suǒ yòu tōng xìn。 wèishénme shǐ yòng fáng huǒ qiáng ? 　　 fáng huǒ qiáng jù yòu hěn hǎo de bǎo hù zuò yòng。 rù qīn zhě bì xū shǒu xiān chuān yuè fáng huǒ qiáng de 'ān quán fáng xiàn， cái néng jiē chù mù biāo jì suàn jī。 nǐ kě yǐ jiāng fáng huǒ qiáng pèi zhì chéng xǔ duō bù tóng bǎo hù jí bié。 gāo jí bié de bǎo hù kě néng huì jìn zhǐ yī xiē fú wù， rú shì pín liú děng， dàn zhì shǎo zhè shì nǐ zì jǐ de bǎo hù xuǎn zé。 fáng huǒ qiáng de lèi xíng 　　 fáng huǒ qiáng yòu bù tóng lèi xíng。 yī gè fáng huǒ qiáng kě yǐ shì yìng jiàn zì shēn de yī bù fēn， nǐ kě yǐ jiāng yīn tè wǎng lián jiē hé jì suàn jī dū chā rù qí zhōng。 fáng huǒ qiáng yě kě yǐ zài yī gè dú lì de jī qì shàng yùn xíng， gāi jī qì zuò wéi tā bèi hòu wǎng luò zhōng suǒ yòu jì suàn jī de dài lǐ hé fáng huǒ qiáng 。 zuì hòu， zhí jiē lián zài yīn tè wǎng de jī qì kě yǐ shǐ yòng gè rén fáng huǒ qiáng 。 fáng huǒ qiáng de gài niàn 　　dāng rán， jì rán dǎ suàn yóu qiǎn rù shēn de lái liǎo jiě， jiù yào xiān kàn kàn fáng huǒ qiáng de gài niàn liǎo。 fáng huǒ qiáng shì qì chē zhōng yī gè bù jiàn de míng chēng。 zài qì chē zhōng， lì yòng fáng huǒ qiáng bǎ chéng kè hé yǐn qíng gé kāi， yǐ biàn qì chē yǐn qíng yī dàn zhù huǒ， fáng huǒ qiáng bù dàn néng bǎo hù chéng kè 'ān quán， ér tóng shí hái néng ràng sī jī jì xù kòng zhì yǐn qíng。 zài diàn nǎo shù yǔ zhōng， dāng rán jiù bù shì zhè gè yì sī liǎo， wǒ men kě yǐ lèi bǐ lái lǐ jiě， zài wǎng luò zhōng， suǒ wèi“ fáng huǒ qiáng ”， shì zhǐ yī zhǒng jiāng nèi bù wǎng hé gōng zhòng fǎng wèn wǎng ( rú internet) fēn kāi de fāng fǎ， tā shí jì shàng shì yī zhǒng gé lí jì shù。 fáng huǒ qiáng shì zài liǎng gè wǎng luò tōng xùn shí zhí xíng de yī zhǒng fǎng wèn kòng zhì chǐ dù， tā néng yǔn xǔ nǐ“ tóng yì” de rén hé shù jù jìn rù nǐ de wǎng luò， tóng shí jiāng nǐ“ bù tóng yì” de rén hé shù jù jù zhī mén wài， zuì dà xiàn duódì zǔ zhǐ wǎng luò zhōng de hēi kè lái fǎng wèn nǐ de wǎng luò。 huàn jù huà shuō， rú guǒ bù tōng guò fáng huǒ qiáng ， gōng sī nèi bù de rén jiù wú fǎ fǎng wèn internet， internet shàng de rén yě wú fǎ hé gōng sī nèi bù de rén jìn xíng tōng xìn。 fáng huǒ qiáng de gōng néng 　　 fáng huǒ qiáng shì wǎng luò 'ān quán de píng zhàng： 　　 yī gè fáng huǒ qiáng （ zuò wéi zǔsè diǎn、 kòng zhì diǎn） néng jí dà dì tí gāo yī gè nèi bù wǎng luò de 'ān quán xìng， bìng tōng guò guò lǜ bù 'ān quán de fú wù 'ér jiàng dī fēng xiǎn。 yóu yú zhǐ yòu jīng guò jīng xīn xuǎn zé de yìng yòng xié yì cái néng tōng guò fáng huǒ qiáng ， suǒ yǐ wǎng luò huán jìng biàn dé gèng 'ān quán。 rú fáng huǒ qiáng kě yǐ jìn zhǐ zhū rú zhòng suǒ zhōu zhī de bù 'ān quán de nfs xié yì jìn chū shòu bǎo hù wǎng luò， zhè yàng wài bù de gōng jī zhě jiù bù kě néng lì yòng zhè xiē cuì ruò de xié yì lái gōng jī nèi bù wǎng luò。 fáng huǒ qiáng tóng shí kě yǐ bǎo hù wǎng luò miǎn shòu jī yú lù yóu de gōng jī， rú ip xuǎn xiàng zhōng de yuán lù yóu gōng jī hé icmp zhòng dìng xiàng zhōng de zhòng dìng xiàng lù jìng。 fáng huǒ qiáng yīnggāi kě yǐ jù jué suǒ yòu yǐ shàng lèi xíng gōng jī de bào wén bìng tōng zhī fáng huǒ qiáng guǎn lǐ yuán。 　　 fáng huǒ qiáng kě yǐ qiáng huà wǎng luò 'ān quán cè lüè： 　　 tōng guò yǐ fáng huǒ qiáng wéi zhōng xīn de 'ān quán fāng 'àn pèi zhì， néng jiāng suǒ yòu 'ān quán ruǎn jiàn（ rú kǒu lìng、 jiā mì、 shēn fèn rèn zhèng、 shěn jì děng） pèi zhì zài fáng huǒ qiáng shàng。 yǔ jiāng wǎng luò 'ān quán wèn tí fēn sàn dào gè gè zhù jī shàng xiāng bǐ， fáng huǒ qiáng de jí zhōng 'ān quán guǎn lǐ gèng jīng jì。 lì rú zài wǎng luò fǎng wèn shí， yī cì yī mì kǒu lìng xì tǒng hé qí tā de shēn fèn rèn zhèng xì tǒng wán quán kě yǐ bù bì fēn sàn zài gè gè zhù jī shàng， ér jí zhōng zài fáng huǒ qiáng yī shēn shàng。 　　 duì wǎng luò cún qǔ hé fǎng wèn jìn xíng jiān kòng shěn jì： 　　 rú guǒ suǒ yòu de fǎng wèn dū jīng guò fáng huǒ qiáng ， nà me， fáng huǒ qiáng jiù néng jì lù xià zhè xiē fǎng wèn bìng zuò chū rì zhì jì lù， tóng shí yě néng tí gōng wǎng luò shǐ yòng qíng kuàng de tǒng jì shù jù。 dāng fā shēng kě yí dòng zuò shí， fáng huǒ qiáng néng jìn xíng shìdàng de bào jǐng， bìng tí gōng wǎng luò shì fǒu shòu dào jiān cè hé gōng jī de xiáng xì xìn xī。 lìng wài， shōu jí yī gè wǎng luò de shǐ yòng hé wù yòng qíng kuàng yě shì fēi cháng zhòng yào de。 shǒu xiān de lǐ yóu shì kě yǐ qīng chǔ fáng huǒ qiáng shì fǒu néng gòu dǐ dǎng gōng jī zhě de tàn cè hé gōng jī， bìng qiě qīng chǔ fáng huǒ qiáng de kòng zhì shì fǒu chōng zú。 ér wǎng luò shǐ yòng tǒng jì duì wǎng luò xū qiú fēn xī hé wēi xié fēn xī děng 'ér yán yě shì fēi cháng zhòng yào de。 　　 fáng zhǐ nèi bù xìn xī de wài xiè： 　　 tōng guò lì yòng fáng huǒ qiáng duì nèi bù wǎng luò de huàfēn， kě shí xiàn nèi bù wǎng zhòng diǎn wǎng duàn de gé lí， cóng 'ér xiàn zhì liǎo jú bù zhòng diǎn huò mǐn gǎn wǎng luò 'ān quán wèn tí duì quán jú wǎng luò zào chéng de yǐng xiǎng。 zài zhě， yǐn sī shì nèi bù wǎng luò fēi cháng guān xīn de wèn tí， yī gè nèi bù wǎng luò zhōng bù yǐn rén zhù yì de xì jié kě néng bāo hán liǎo yòu guān 'ān quán de xiàn suǒ 'ér yǐn qǐ wài bù gōng jī zhě de xīng qù， shèn zhì yīn cǐ 'ér bào lòu liǎo nèi bù wǎng luò de mǒu xiē 'ān quán lòu dòng。 shǐ yòng fáng huǒ qiáng jiù kě yǐ yǐn bì nà xiē tòu lòu nèi bù xì jié rú finger， dns děng fú wù。 finger xiǎn shì liǎo zhù jī de suǒ yòu yòng hù de zhù cè míng、 zhēn míng， zuì hòu dēng lù shí jiān hé shǐ yòng shell lèi xíng děng。 dàn shì finger xiǎn shì de xìn xī fēi cháng róng yì bèi gōng jī zhě suǒ huò xī。 gōng jī zhě kě yǐ zhī dào yī gè xì tǒng shǐ yòng de pín fán chéng dù， zhè gè xì tǒng shì fǒu yòu yòng hù zhèng zài lián xiàn shàng wǎng， zhè gè xì tǒng shì fǒu zài bèi gōng jī shí yǐn qǐ zhù yì děng děng。 fáng huǒ qiáng kě yǐ tóng yàng zǔsè yòu guān nèi bù wǎng luò zhōng de dns xìn xī， zhè yàng yī tái zhù jī de yù míng hé ip dì zhǐ jiù bù huì bèi wài jiè suǒ liǎo jiě。 　　 chú liǎo 'ān quán zuò yòng， fáng huǒ qiáng hái zhī chí jù yòu internet fú wù tè xìng de qǐ yè nèi bù wǎng luò jì shù tǐ xì vpn（ xū nǐ zhuān yòng wǎng）。 　　 fáng huǒ qiáng de yīng wén míng wéi“ firewall”， tā shì mù qián yī zhǒng zuì zhòng yào de wǎng luò fáng hù shè bèi。 cóng zhuān yè jiǎo dù jiǎng， fáng huǒ qiáng shì wèi yú liǎng gè ( huò duō gè ) wǎng luò jiān， shí shī wǎng luò zhī jiān fǎng wèn kòng zhì de yī zǔ zǔ jiàn jí hé。 　　 fáng huǒ qiáng zài wǎng luò zhōng jīng cháng shì yǐ xià tú suǒ shì de liǎng zhǒng tú biāo chū xiàn de。 zuǒ biān nà gè tú biāo fēi cháng xíng xiàng， zhēn zhèng xiàng yī dǔ qiáng yī yàng。 ér yòu biān nà gè tú biāo zé shì cóng fáng huǒ qiáng de guò lǜ jī zhì lái xíng xiàng huà de， zài tú biāo zhōng yòu yī gè 'èr jí guǎn tú biāo。 ér 'èr jí guǎn wǒ men zhī dào， tā jù yòu dān xiàng dǎo diàn xìng， zhè yàng yě jiù xíng xiàng dì shuō míng liǎo fáng huǒ qiáng jù yòu dān xiàng dǎo tōng xìng。 zhè kàn qǐ lái yǔ xiàn zài fáng huǒ qiáng guò lǜ jī zhì yòu xiē máo dùn， bù guò tā què wán quán tǐ xiàn liǎo fáng huǒ qiáng chū qī de shè jì sī xiǎng， tóng shí yě zài xiāng dāng dà chéng dù shàng tǐ xiàn liǎo dāng qián fáng huǒ qiáng de guò lǜ jī zhì。 yīn wéi fáng huǒ zuì chū de shè jì sī xiǎng shì duì nèi bù wǎng luò zǒng shì xìn rèn de， ér duì wài bù wǎng luò què zǒng shì bù xìn rèn de， suǒ yǐ zuì chū de fáng huǒ qiáng shì zhǐ duì wài bù jìn lái de tōng xìn jìn xíng guò lǜ， ér duì nèi bù wǎng luò yòng hù fā chū de tōng xìn bù zuò xiàn zhì。 dāng rán mù qián de fáng huǒ qiáng zài guò lǜ jī zhì shàng yòu suǒ gǎi biàn， bù jǐn duì wài bù wǎng luò fā chū de tōng xìn lián jiē yào jìn xíng guò lǜ， duì nèi bù wǎng luò yòng hù fā chū de bù fēn lián jiē qǐng qiú hé shù jù bāo tóng yàng xū yào guò lǜ， dàn fáng huǒ qiáng réng zhǐ duì fú hé 'ān quán cè lüè de tōng xìn tōng guò， yě kě yǐ shuō jù yòu“ dān xiàng dǎo tōng” xìng。 　　 fáng huǒ qiáng de běn yì shì zhǐ gǔ dài gòu zhù hé shǐ yòng mù zhì jié gòu fáng wū de shí hòu， wéi fáng zhǐ huǒ zāi de fā shēng hé màn yán， rén men jiāng jiān gù de shí kuài duī qì zài fáng wū zhōu wéi zuò wéi píng zhàng， zhè zhǒng fáng hù gòu zhù wù jiù bèi chēng zhī wéi“ fáng huǒ qiáng ”。 qí shí yǔ fáng huǒ qiáng yī qǐ qǐ zuò yòng de jiù shì“ mén”。 rú guǒ méi yòu mén， gè fáng jiān de rén rú hé gōu tōng ní， zhè xiē fáng jiān de rén yòu rú hé jìn qù ní？ dāng huǒ zāi fā shēng shí， zhè xiē rén yòu rú hé táo lí xiàn chǎng ní？ zhè gè mén jiù xiāng dāng yú wǒ men zhè lǐ suǒ jiǎng de fáng huǒ qiáng de“ ān quán cè lüè”， suǒ yǐ zài cǐ wǒ men suǒ shuō de fáng huǒ qiáng shí jì bìng bù shì yī dǔ shí xīn qiáng， ér shì dài yòu yī xiē xiǎo kǒng de qiáng。 zhè xiē xiǎo kǒng jiù shì yòng lái liú gěi nà xiē yǔn xǔ jìn xíng de tōng xìn， zài zhè xiē xiǎo kǒng zhōng 'ān zhuāng liǎo guò lǜ jī zhì， yě jiù shì shàng miàn suǒ jiè shào de“ dān xiàng dǎo tōng xìng”。 　　 wǒ men tōng cháng suǒ shuō de wǎng luò fáng huǒ qiáng shì jiè jiàn liǎo gǔ dài zhēn zhèng yòng yú fáng huǒ de fáng huǒ qiáng de yù yì， tā zhǐ de shì gé lí zài běn dì wǎng luò yǔ wài jiè wǎng luò zhī jiān de yī dào fáng yù xì tǒng。 fáng huǒ kě yǐ shǐ qǐ yè nèi bù jú yù wǎng（ lan） wǎng luò yǔ internet zhī jiān huò zhě yǔ qí tā wài bù wǎng luò hù xiāng gé lí、 xiàn zhì wǎng luò hù fǎng yòng lái bǎo hù nèi bù wǎng luò。 diǎn xíng de fáng huǒ qiáng jù yòu yǐ xià sān gè fāng miàn de jī běn tè xìng： 　　（ yī） nèi bù wǎng luò hé wài bù wǎng luò zhī jiān de suǒ yòu wǎng luò shù jù liú dū bì xū jīng guò fáng huǒ qiáng 　　 zhè shì fáng huǒ qiáng suǒ chù wǎng luò wèi zhì tè xìng， tóng shí yě shì yī gè qián tí。 yīn wéi zhǐ yòu dāng fáng huǒ qiáng shì nèi、 wài bù wǎng luò zhī jiān tōng xìn de wéi yī tōng dào， cái kě yǐ quán miàn、 yòu xiào dì bǎo hù qǐ yè wǎng bù wǎng luò bù shòu qīn hài。 　　 gēn jù měi guó guó jiā 'ān quán jú zhì dìng de《 xìn xī bǎo zhàng jì shù kuàng jià》， fáng huǒ qiáng shì yòng yú yòng hù wǎng luò xì tǒng de biān jiè， shǔ yú yòng hù wǎng luò biān jiè de 'ān quán bǎo hù shè bèi。 suǒ wèi wǎng luò biān jiè jí shì cǎi yòng bù tóng 'ān quán cè lüè de liǎng gè wǎng luò lián jiē chù， bǐ rú yòng hù wǎng luò hé hù lián wǎng zhī jiān lián jiē、 hé qí tā yè wù wǎng lái dān wèi de wǎng luò lián jiē、 yòng hù nèi bù wǎng luò bù tóng bù mén zhī jiān de lián jiē děng。 fáng huǒ qiáng de mùdì jiù shì zài wǎng luò lián jiē zhī jiān jiàn lì yī gè 'ān quán kòng zhì diǎn， tōng guò yǔn xǔ、 jù jué huò chóngxīn dìng xiàng jīng guò fáng huǒ qiáng de shù jù liú， shí xiàn duì jìn、 chū nèi bù wǎng luò de fú wù hé fǎng wèn de shěn jì hé kòng zhì。 　　 diǎn xíng de fáng huǒ qiáng tǐ xì wǎng luò jié gòu rú xià tú suǒ shì。 cóng tú zhōng kě yǐ kàn chū， fáng huǒ qiáng de yī duān lián jiē qǐ shì yè dān wèi nèi bù de jú yù wǎng， ér lìng yī duān zé lián jiē zhe hù lián wǎng。 suǒ yòu de nèi、 wài bù wǎng luò zhī jiān de tōng xìn dōuyào jīng guò fáng huǒ qiáng 。 　　（ èr） zhǐ yòu fú hé 'ān quán cè lüè de shù jù liú cái néng tōng guò fáng huǒ qiáng 　　 fáng huǒ qiáng zuì jī běn de gōng néng shì què bǎo wǎng luò liú liàng de hé fǎ xìng， bìng zài cǐ qián tí xià jiāng wǎng luò de liú liàng kuài sù de cóng yī tiáo liàn lùzhuàn fā dào lìng wài de liàn lù shàng qù。 cóng zuì zǎo de fáng huǒ qiáng mó xíng kāi shǐ tán qǐ， yuán shǐ de fáng huǒ qiáng shì yī tái“ shuāng xué zhù jī”， jí jù bèi liǎng gè wǎng luò jiē kǒu， tóng shí yōng yòu liǎng gè wǎng luò céng dì zhǐ。 fáng huǒ qiáng jiāng wǎng luò shàng de liú liàng tōng guò xiāng yìng de wǎng luò jiē kǒu jiē shōu shàng lái， àn zhào osi xié yì zhàn de qī céng jié gòu shùn xù shàng chuán， zài shìdàng de xié yì céng jìn xíng fǎng wèn guī zé hé 'ān quán shěn chá， rán hòu jiāng fú hé tōng guò tiáo jiàn de bào wén cóng xiāng yìng de wǎng luò jiē kǒu sòng chū， ér duì yú nà xiē bù fú hé tōng guò tiáo jiàn de bào wén zé yú yǐ zǔ duàn。 yīn cǐ， cóng zhè gè jiǎo dù shàng lái shuō， fáng huǒ qiáng shì yī gè lèi sì yú qiáo jiē huò lù yóu qì de、 duō duān kǒu de（ wǎng luò jiē kǒu >=2） zhuǎn fā shè bèi， tā kuà jiē yú duō gè fēn lí de wù lǐ wǎng duàn zhī jiān， bìng zài bào wén zhuǎn fā guò chéng zhī zhōng wán chéng duì bào wén de shěn chá gōng zuò。 rú xià tú： 　　（ sān） fáng huǒ qiáng zì shēn yìng jù yòu fēi cháng qiáng de kàng gōng jī miǎn yì lì 　　 zhè shì fáng huǒ qiáng zhī suǒ yǐ néng dān dāng qǐ yè nèi bù wǎng luò 'ān quán fáng hù zhòng rèn de xiān jué tiáo jiàn。 fáng huǒ qiáng chǔyú wǎng luò biān yuán， tā jiù xiàng yī gè biān jiè wèi shì yī yàng， měi shí měi kè dōuyào miàn duì hēi kè de rù qīn， zhè yàng jiù yào qiú fáng huǒ qiáng zì shēn yào jù yòu fēi cháng qiáng de kàng jī rù qīn běn lǐng。 tā zhī suǒ yǐ jù yòu zhè me qiáng de běn lǐng fáng huǒ qiáng cāo zuò xì tǒng běn shēn shì guān jiàn， zhǐ yòu zì shēn jù yòu wán zhěng xìn rèn guān xì de cāo zuò xì tǒng cái kě yǐ tán lùn xì tǒng de 'ān quán xìng。 qí cì jiù shì fáng huǒ qiáng zì shēn jù yòu fēi cháng dī de fú wù gōng néng， chú liǎo zhuān mén de fáng huǒ qiáng qiàn rù xì tǒng wài， zài méi yòu qí tā yìng yòng chéng xù zài fáng huǒ qiáng shàng yùn xíng。 dāng rán zhè xiē 'ān quán xìng yě zhǐ néng shuō shì xiāng duì de。 　　 mù qián guó nèi de fáng huǒ qiáng jīhū bèi guó wài de pǐn pái zhàn jù liǎo yī bàn de shì chǎng， guó wài pǐn pái de yōu shì zhù yào shì zài jì shù hé zhī míng dù shàng bǐ guó nèi chǎn pǐn gāo。 ér guó nèi fáng huǒ qiáng chǎng shāng duì guó nèi yòng hù liǎo jiě gèng jiā tòu chè， jià gé shàng yě gèng jù yòu yōu shì。 fáng huǒ qiáng chǎn pǐn zhōng， guó wài zhù liú chǎng shāng wéi sī kē（ cisco）、 checkpoint、 netscreen děng， guó nèi zhù liú chǎng shāng wéi dōng ruǎn、 tiān róng xìn、 lián xiǎng、 fāng zhèng děng， tā mendōu tí gōng bù tóng jí bié de fáng huǒ qiáng chǎn pǐn。 　　 fáng huǒ qiáng de yìng jiàn tǐ xì jié gòu céng jīng lì guò tōng yòng cpu jià gòu、 asic jià gòu hé wǎng luò chǔlǐ qì jià gòu， tā men gè zì de tè diǎn fēn bié rú xià： 　　 tōng yòng cpu jià gòu 　　 tōng yòng cpu jià gòu zuì cháng jiàn de shì jī yú intelx86 jià gòu de fáng huǒ qiáng ， zài bǎi zhào fáng huǒ qiáng zhōng intelx86 jià gòu de yìng jiàn yǐ qí gāo líng huó xìng hé kuò zhǎn xìng yī zhí shòu dào fáng huǒ qiáng chǎng shāng de qīng lái； yóu yú cǎi yòng liǎo pci zǒng xiàn jiē kǒu， intelx86 jià gòu de yìng jiàn suī rán lǐ lùn shàng néng dá dào 2gbps de tūn tù liàng shèn zhì gèng gāo， dàn shì zài shí jì yìng yòng zhōng， yóu qí shì zài xiǎo bāo qíng kuàng xià， yuǎn yuǎn dá bù dào biāo chēng xìng néng， tōng yòng cpu de chǔlǐ néng lì yě hěn yòu xiàn。 　　 guó nèi 'ān quán shè bèi zhù yào cǎi yòng de jiù shì jī yú x86 de tōng yòng cpu jià gòu。 　　asic jià gòu 　　asic（ applicationspecificintegratedcircuit， zhuān yòng jí chéng diàn lù） jì shù shì guó wài gāo duān wǎng luò shè bèi jǐ nián qián guǎng fàn cǎi yòng de jì shù。 yóu yú cǎi yòng liǎo yìng jiàn zhuǎn fā mó shì、 duō zǒng xiàn jì shù、 shù jù céng miàn yǔ kòng zhì céng miàn fēn lí děng jì shù， asic jià gòu fáng huǒ qiáng jiě jué liǎo dài kuān róng liàng hé xìng néng bù zú de wèn tí， wěn dìng xìng yě dé dào liǎo hěn hǎo de bǎo zhèng。 　　asic jì shù de xìng néng yōu shì zhù yào tǐ xiàn zài wǎng luò céng zhuǎn fā shàng， ér duì yú xū yào qiáng dà jì suàn néng lì de yìng yòng céng shù jù de chǔlǐ zé bù zhàn yōu shì， ér qiě miàn duì pín fán biàn yì de yìng yòng 'ān quán wèn tí， qí líng huó xìng hé kuò zhǎn xìng yě nán yǐ mǎn zú yào qiú。 　　 yóu yú gāi jì shù yòu jiào gāo de jì shù hé zī jīn mén jiàn， zhù yào shì guó nèi wài zhī míng chǎng shāng zài cǎi yòng， guó wài zhù yào dài biǎo chǎng shāng shì netscreen， guó nèi zhù yào dài biǎo chǎng shāng wéi tiān róng xìn。 　　 wǎng luò chǔlǐ qì jià gòu 　　 yóu yú wǎng luò chǔlǐ qì suǒ shǐ yòng de wēi mǎ biān xiě yòu yī dìng jì shù nán dù， nán yǐ shí xiàn chǎn pǐn de zuì yōu xìng néng， yīn cǐ wǎng luò chǔlǐ qì jià gòu de fáng huǒ qiáng chǎn pǐn nán yǐ zhàn yòu dà liàng de shì chǎng fèn 'é。 　　 suí zhe wǎng luò chǔlǐ qì de zhù yào gōng yìng shāng intel,broadcom,ibm děng xiāng jì chū shòu qí wǎng luò chǔlǐ qì yè wù， mù qián gāi jì shù zài wǎng luò 'ān quán chǎn pǐn zhōng de yìng yòng yǐ jīng zǒu dào liǎo jìn tóu。 　　---------------------------------------------------------------------------------------------------《 fáng huǒ qiáng 》： hā lǐ sēn - fú tè chóngchū jiāng hú 　　firewall 　　 piàn míng： firewall 　　 yì míng： fáng huǒ qiáng / cuò wù yuán sù 　　 dǎo yǎn： lǐ chá dé · lǎng kè lāi 'ēn richardloncraine 　　 zhù yǎn： hā lǐ sēn · fú tè harrisonford 　　　 fú jí ní yà · mǎ dé sēn virginiamadsen 　　　 jí mǐ · běn nèi tè jimmybennett 　　　 bǎo luó · bèi tǎn ní paulbettany 　　 lèi xíng： dòng zuò / jù qíng / fàn zuì / jīng sǒng 　　 piàn cháng： 105 fēn zhōng 　　 jí bié： pg-13( lìng rén jǐn zhāng de bào lì nèi róng ) 　　 chū pǐn： huá nà xiōng dì 　　 shàng yìng rì qī： 2006 nián 2 yuè 10 rì ( měi guó )2006 nián 4 yuè 11 rì ( zhōng guó nèi dì ) 　　 guān fāng wǎng zhàn： firewallmovie.warnerbros.com 　　imdb píng fēn： 6.1/10(564votes) 　　 tuī jiàn zhǐ shù： ★★★ ☆ 　　 jù qíng jiǎn jiè 　　 rì yì chāng jué de jì suàn jī hēi kè jīng cháng huì zài jì suàn jī wǎng luò shàng xiǎng fāng shè fǎ dào qǔ yínháng de zī chǎn。 rán 'ér， dāng jīn yī zhǒng zhuān mén cóng shì zǔ zhǐ hēi kè qīn rù yínháng jì suàn jī xì tǒng de fáng hù xì tǒng yě zhèng zài hé wǎng luò shàng de zhè zhǒng wéi fǎ xíng wéi jìn xíng zhe dǒu zhēng。 jì suàn jī 'ān quán zhuān jiā jié kè · sī tǎn fú ( hā lǐ sēn · fú tè ) biàn shì cóng shì zhèyīháng yè de rén。 tā rú jīn gòngzhí yú měi guó xī bù xī yǎ tú shì yī jiā guó jì jīn róng jī gòu tài píng yáng yínháng。 jié kè · sī tǎn fú shì yī míng bèi shòu gǔ dōng men xìn lài de gāo jí wǎng luò 'ān quán zhù guǎn， duō nián lái fù zé shè jì zuì yòu xiào de fáng dào jì suàn jī xì tǒng hé gè zhǒng“ fáng huǒ qiáng ” shì de ruǎn jiàn。 rán 'ér， jié kè de fáng dào xì tǒng què yòu yī gè zhì mìng ruò diǎn， nà jiù shì tā zì jǐ。 yīn wéi， fáng huǒ qiáng de mì mǎ jiù yóu tā lái bǎo guǎn。 zhè yī diǎn， sì hū bāo kuò duì yínháng lǐ de xiàn jīn chuí xián yǐ jiǔ de zuì fàn men yě xīn zhī dù míng …… 　　 shēn fèn fēi tóng yī bān de jié kè， zài gōng sī de dì wèi hé dài yù dū xiāng dāng de yōu hòu。 zhè yě ràng tā hé tā nà shēn wéi jiàn zhù shī de qī zǐ bèi sī · sī tǎn fú ( wéi jí ní yà · mǎ dé sēn ) yǐ jí tā men de yī shuāng 'ér nǚ guò zhe yōu yù de shēng huó， bāo kuò yī dòng wèi yú shì jiāo gāo jí zhù zhái qū de háo zhái。 dàn， xìng fú de shēng huó zhōng yú bèi xié 'è de tān xīn zéi gěi dǎ pò liǎo， zhè míng xiōng hěn de dǎi tú jué dìng lì yòng zhè yī jiā rén de xìng mìng yǐ jí jié kè nǎo zhōng de fáng huǒ qiáng mì mǎ lái mǎn zú zì jǐ shùn jiān fā cái de yù wàng。 yīn cǐ， hǎo jǐ gè yuè lái， bǐ 'ěr · kǎo kè sī ( bǎo luó · bèi tǎn ní ) yī zhí zài zǎi xì guān chá jié kè hé tā de jiā rén de rì cháng shēng huó guī lǜ， bìng lì yòng gè zhǒng xiān jìn de diàn zǐ shè bèi， jiān kòng tā men shàng wǎng de huó dòng， qiè tīng tā men de sī rén diàn huà， shú zhī tā men de rì cháng zuò xī， bìng qiè qǔ tā men zuì yǐn sī de zī liào děng děng。 bǐ 'ěr · kǎo kè sī shèn zhì liǎo jiě dào tā men xiǎo hái de péng yǒu de míng zì， yǐ jí tā men de bìng shǐ， gèng zhī dào liǎo tā men jū zhù de shè qū 'ān bǎo xì tǒng de mì mǎ。 tā huā liǎo jiāng jìn yī nián de shí jiān yǐ wán quán zhǎng kòng jié kè yī jiā rén de měi yī gè shēng huó xì jié， xiàn zài zhōng yú dào liǎo kě yǐ xíng dòng de shí jiān。 bǐ 'ěr shuài lǐng jǐ gè shǒu xià xiōng cán dì chuǎng rù jié kè de háo zhái， bǎ bèi sī hé tā de hái zǐ men ruǎn jìn zài zì jǐ de jiā lǐ。 rán hòu， lè lìng jié kè bāng zhù tā men zài wǎng shàng 'ān quán dì tōng guò tài píng yáng yínháng fáng huǒ qiáng de bǎo hù qiè qǔ yī yì měi yuán de jù kuǎn…… 　　 yǎn yuán zhèn róng 　　 zài háo zhái zhōng xiū xī liǎo liǎng nián de hā lǐ sēn · fú tè rú jīn què chóngchū jiāng hú， bù zhī shì yǐng mí men de yī dà xìng shì hái shì yǐng tán de bēi 'āi。 hěn duō réndōu huái yí， rú cǐ lǎo mài de gēbo tuǐ néng fǒu zài dòng zuò xì zhōng zài cì dài gěi rén men dāng nián de jīng cǎi？ xiǎng bì yìn dì 'ān nà · qióng sī de mèi lì yǐ jīng yī qù bù fù fǎn liǎo。 shì shí shàng， jiù zài jǐ nián qián， lǎo fú tè yǐ jīng xiǎn xiàn chū wú fǎ zhē yǎn de lǎo mài lái liǎo。《 liù tiān qī yè》 de chā qiáng rén yì，《 yí yún chóngchóng》 de bù zhī suǒ wèi，《 k-19》 yě kě wèi yī piàn hùn luàn， yī xì liè yǐngpiān dōuzài piào fáng de zhēng duó zhàn zhōng bài xià zhèn lái。 dàn jīng yàn lǎo dào de hā lǐ sēn · fú tè shì shí dì xuǎn zé liǎo xiū xī， ràng rén men zài shì jué pí láo shí tóng yàng dì yòu liǎo hěn hǎo de xiū xī。 rú jīn， liǎng nián hòu shàng bù fú lǎo de fú tè zài cì pī guà shàng zhèn yě shuō míng liǎo tā yǐ jīng yòu liǎo chōng fēn de zhǔn bèi。 qí shí， hā lǐ sēn · fú tè cǐ fān chū shān yě pō wéi jǐn shèn。 wèile shǐ jù qíng kàn diǎn zú jù， hā lǐ sēn · fú tè bù jǐn fèi xīn qǐng lái yīng lún yǎn yuán bǎo luó · bèi tǎn ní bàn yǎn xiōng cán bǎng fěi， yǔ zì jǐ gòng yǎn yī chū zhì lì yǔ tǐ lì de shuāngchóng duì jué， hái qīn zì chū mǎ zhēn xuǎn piàn zhōng zì jǐ lǎo pó de rén xuǎn， shèn zhì duì yǐngpiān zhì zuò tuán duì zhōng jiào wéi dī děng de gōng zuò rén yuán dū zuò liǎo bǎi bān tiǎo xuǎn。 　　 míng yǎn de réndōu néng kàn dào， 2005 nián， hǎo lāi wù diàn yǐng de tuí shì yě bàn suí zhe duō wèi lǎo míng xīng zài cì“ jiù fàn” de jú miàn de chǎn shēng。 bù zhī shì míng míng zhōng yòu hé zhǒng lián xì， hái shì diàn yǐng de bì rán guī lǜ suǒ zhì。 06 nián gèng shì yòu lǎo shǐ tài lóng jīng shén dǒu sǒu dì zhòng shàng quán tái， zài cì jiāng lǎo luò qí de gù shì zhǎn xiàn shì rén…… fáng huǒ qiáng de fā zhǎn shǐ 　　dì yī dài fáng huǒ qiáng 　　 dì yī dài fáng huǒ qiáng jì shù jīhū yǔ lù yóu qì tóng shí chū xiàn， cǎi yòng liǎo bāo guò lǜ（ packetfilter） jì shù。 xià tú biǎo shì liǎo fáng huǒ qiáng jì shù de jiǎn dān fā zhǎn lì shǐ。 　　　 dì 'èr、 sān dài fáng huǒ qiáng 　　　 1989 nián， bèi 'ěr shí yàn shì de davepresotto hé howardtrickey tuī chū liǎo dì 'èr dài fáng huǒ qiáng ， jí diàn lù céng fáng huǒ qiáng ， tóng shí tí chū liǎo dì sān dài fáng huǒ qiáng héng héng yìng yòng céng fáng huǒ qiáng （ dài lǐ fáng huǒ qiáng ） de chū bù jié gòu。 　　 dì sì dài fáng huǒ qiáng 　　　 1992 nián， usc xìn xī kē xué yuàn de bobbraden kāi fā chū liǎo jī yú dòng tài bāo guò lǜ（ dynamicpacketfilter） jì shù de dì sì dài fáng huǒ qiáng ， hòu lái yǎn biàn wéi mù qián suǒ shuō de zhuàng tài jiān shì（ statefulinspection） jì shù。 1994 nián， yǐ sè liè de checkpoint gōng sī kāi fā chū liǎo dì yī gè cǎi yòng zhè zhǒng jì shù de shāng yè huà de chǎn pǐn。 　　 dì wǔ dài fáng huǒ qiáng 　　　 1998 nián， nai gōng sī tuī chū liǎo yī zhǒng zì shì yìng dài lǐ（ adaptiveproxy） jì shù， bìng zài qí chǎn pǐn gauntletfirewallfornt zhōng dé yǐ shí xiàn， gěi dài lǐ lèi xíng de fáng huǒ qiáng fù yú liǎo quán xīn de yì yì， kě yǐ chēng zhī wéi dì wǔ dài fáng huǒ qiáng 。 fáng huǒ qiáng de dìng yì 　　suǒ wèi fáng huǒ qiáng zhǐ de shì yī gè yóu ruǎn jiàn hé yìng jiàn shè bèi zǔ hé 'ér chéng、 zài nèi bù wǎng hé wài bù wǎng zhī jiān、 zhuān yòng wǎng yǔ gōng gòng wǎng zhī jiān de jiè miàn shàng gòu zào de bǎo hù píng zhàng . shì yī zhǒng huò qǔ 'ān quán xìng fāng fǎ de xíng xiàng shuō fǎ， tā shì yī zhǒng jì suàn jī yìng jiàn hé ruǎn jiàn de jié hé， shǐ Internet yǔ Intranet zhī jiān jiàn lì qǐ yī gè 'ān quán wǎng guān（ SecurityGateway）， cóng 'ér bǎo hù nèi bù wǎng miǎn shòu fēi fǎ yòng hù de qīn rù， fáng huǒ qiáng zhù yào yóu fú wù fǎng wèn guī zé、 yàn zhèng gōng jù、 bāo guò lǜ hèyìng yòng wǎng guān 4 gè bù fēn zǔ chéng， 　　 fáng huǒ qiáng jiù shì yī gè wèi yú jì suàn jī hé tā suǒ lián jiē de wǎng luò zhī jiān de ruǎn jiàn huò yìng jiàn ( qí zhōng yìng jiàn fáng huǒ qiáng yòng de jiào shǎo， lì rú guó fáng bù yǐ jí dà xíng jī fáng děng dì cái yòng , yīn wéi tā jià gé 'áng guì )。 gāi jì suàn jī liú rù liú chū de suǒ yòu wǎng luò tōng xìn jūn yào jīng guò cǐ fáng huǒ qiáng 。 　　 fáng huǒ qiáng yīng yǔ wéi firewall《 yīng hàn zhèng quàn tóu zī cí diǎn》 de jiě shì wéi： jīn róng jī gòu nèi bù jiāng yínháng yè wù yǔ zhèng quàn yè wù yán gé qū fēn kāi lái de fǎ lǜ píng zhàng， zhǐ zài fáng zhǐ kě néng chū xiàn de nèi mù xiāo xī gòng xiǎng děng bù gōng píng jiāo yì chū xiàn。 shǐ yòng fáng huǒ qiáng bǐ yù bù yào yǐn huǒ shāo shēn。 fáng huǒ qiáng de lèi xíng 　　yī gè gè rén fáng huǒ qiáng , tōng cháng ruǎn jiàn yìng yòng guò lǜ xìn xī jìn rù huò liú xià。 yī tái diàn nǎo hé yī gè chuán tǒng fáng huǒ qiáng tōng cháng páo zài yī tái zhuān yòng de wǎng luò shè bèi huò diàn nǎo bèi 'ān zhì zài liǎng gè huò gèng duō wǎng luò huò DMZs( jiě chú jūn shì guǎn zhì qū yù ) jiè xiàn。 zhè yàng fáng huǒ qiáng guò lǜ suǒ yòu xìn xī jìn rù huò liú xià bèi lián jiē de wǎng luò。 hòu zhě dìng yì duì yìng yú " fáng huǒ qiáng " de cháng guī yì sī zài wǎng luò , hé xià miàn huì tán tán zhè lèi xíng fáng huǒ qiáng 。 yǐ xià shì liǎng gè zhù yào lèi fáng huǒ qiáng : wǎng luò céng fáng huǒ qiáng hèyìng yòng céng fáng huǒ qiáng 。 zhè liǎng lèi xíng fáng huǒ qiáng yě xǔ chóngdié ; díquè , dān yī xì tǒng huì liǎng gè yī qǐ shí shī。 　　 wǎng luò céng fáng huǒ qiáng 　　 wǎng luò céng fáng huǒ qiáng kě shì wéi yī zhǒng IP fēng bāo guò lǜ qì， yùn zuò zài dǐ céng de TCP/IP xié yì duī zhàn shàng。 wǒ men kě yǐ yǐ méi jǔ de fāng shì， zhǐ yǔn xǔ fú hé tè dìng guī zé de fēng bāo tōng guò， qí yú de yī gài jìn zhǐ chuān yuè fáng huǒ qiáng 。 zhè xiē guī zé tōng cháng kě yǐ jīng yóu guǎn lǐ yuán dìng yì huò xiū gǎi， bù guò mǒu xiē fáng huǒ qiáng shè bèi kě néng zhǐ néng tào yòng nèi zhì de guī zé。 　　 wǒ men yě néng yǐ lìng yī zhǒng jiào kuān sōng de jiǎo dù lái zhì dìng fáng huǒ qiáng guī zé， zhǐ yào fēng bāo bù fú hé rèn hé yī xiàng“ fǒu dìng guī zé” jiù yú yǐ fàng xíng。 xiàn zài de cāo zuò xì tǒng jí wǎng luò shè bèi dà duō yǐ nèi zhì fáng huǒ qiáng gōng néng。 　　 jiào xīn de fáng huǒ qiáng néng lì yòng fēng bāo de duō yàng shǔ xìng lái jìn xíng guò lǜ， lì rú： lái yuán IP dì zhǐ、 lái yuán duān kǒu hào、 mùdì IP dì zhǐ huò duān kǒu hào、 fú wù lèi xíng ( rú WWW huò shì FTP)。 yě néng jīng yóu tōng xìn xié yì、 TTL zhí、 lái yuán de wǎng yù míng chēng huò wǎng duàn ... děng shǔ xìng lái jìn xíng guò lǜ。 　　 yìng yòng céng fáng huǒ qiáng 　　 yìng yòng céng fáng huǒ qiáng shì zài TCP/IP duī zhàn de“ yìng yòng céng” shàng yùn zuò， nín shǐ yòng liú lǎn qì shí suǒ chǎn shēng de shù jù liú huò shì shǐ yòng FTP shí de shù jù liú dōushì shǔ yú zhè yī céng。 yìng yòng céng fáng huǒ qiáng kě yǐ lán jié jìn chū mǒu yìng yòng chéng xù de suǒ yòu fēng bāo， bìng qiě fēng suǒ qí tā de fēng bāo ( tōng cháng shì zhí jiē jiāng fēng bāo diū qì )。 lǐ lùn shàng， zhè yī lèi de fáng huǒ qiáng kě yǐ wán quán zǔ jué wài bù de shù jù liú jìn dào shòu bǎo hù de jī qì lǐ。 　　 fáng huǒ qiáng jiè yóu jiān cè suǒ yòu de fēng bāo bìng zhǎo chū bù fú guī zé de nèi róng， kě yǐ fáng fàn diàn nǎo rú chóng huò shì mù mǎ chéng xù de kuài sù màn yán。 bù guò jiù shí xiàn 'ér yán， zhè gè fāng fǎ jì fán qiě zá ( ruǎn jiàn yòu qiān qiān bǎi bǎi zhǒng 'ā )， suǒ yǐ dà bù fēn de fáng huǒ qiáng dōubù huì kǎo lǜ yǐ zhè zhǒng fāng fǎ shè jì。 　　XML fáng huǒ qiáng shì yī zhǒng xīn xíng tài de yìng yòng céng fáng huǒ qiáng 。 　　 dài lǐ fú wù 　　 dài lǐ fú wù shè bèi ( kě néng shì yī tái zhuān shǔ de yìng jiàn， huò zhǐ shì pǔ tōng jī qì shàng de yī tào ruǎn jiàn ) yě néng xiàng yìng yòng chéng xù yī yàng huí yìng shū rù fēng bāo ( lì rú lián jiē yào qiú )， tóng shí fēng suǒ qí tā de fēng bāo， dá dào lèi sì yú fáng huǒ qiáng de xiào guǒ。 　　 dài lǐ yóu wài zài wǎng luò shǐ cuàn gǎi yī gè nèi bù xì tǒng gèng jiā kùn nán , bìng qiě yī gè nèi bù xì tǒng wù yòng bù yī dìng huì dǎo zhì yī gè 'ān quán lòu dòng kě kāi cǎi cóng fáng huǒ qiáng wài miàn ( zhǐ yào yìng yòng dài lǐ shèng xià de yuán fēng hé shìdàng dì bèi pèi zhì )。 xiāng fǎn dì , rù qīn zhě yě xǔ jié chí yī gè gōng kāi kě jí de xì tǒng hé shǐ yòng tā zuò wéi dài lǐ rén wèitā men zì jǐ de mùdì ; dài lǐ rén rán hòu wěi zhuāng zuò wéi nà gè xì tǒng duì qí tā nèi bù jī qì。 dāng duì nèi bù dì zhǐ kōng jiān de yòng tú jiā qiáng 'ān quán , pò huài kuáng yě xǔ réng rán shǐ yòng fāng fǎ pì rú IP qī piàn shì tú tōng guò xiǎo bāo duì mù biāo wǎng luò。 　　 fáng huǒ qiáng jīng cháng yòu wǎng luò dì zhǐ zhuǎn huàn (NAT) de gōng néng , bìng qiě zhù jī bèi bǎo hù zài fáng huǒ qiáng zhī hòu gòng tóng dì shǐ yòng suǒ wèi de“ sī rén dì zhǐ kōng jiān” , yǐ zhào bèi dìng yì zài [RFC1918]。 guǎn lǐ yuán jīng cháng shè zhì liǎo zhè yàng qíng jié zài nǔ lì ( wú dìng lùn de yòu xiàolǜ ) jiǎ zhuāng nèi bù dì zhǐ huò wǎng luò。 　　 fáng huǒ qiáng de shìdàng de pèi zhì yào qiú jì qiǎo hé zhì néng。 tā yào qiú guǎn lǐ yuán duì wǎng luò xié yì hé diàn nǎo 'ān quán yòu shēn rù de liǎo jiě。 yīn xiǎo chā cuò kě shǐ fáng huǒ qiáng bù néng zuò wéi 'ān quán gōng jù。 fáng huǒ qiáng de gài niàn 　　dāng rán， jì rán dǎ suàn yóu qiǎn rù shēn de lái liǎo jiě， jiù yào xiān kàn kàn fáng huǒ qiáng de gài niàn liǎo。 fáng huǒ qiáng shì qì chē zhōng yī gè bù jiàn de míng chēng。 zài qì chē zhōng， lì yòng fáng huǒ qiáng bǎ chéng kè hé yǐn qíng gé kāi， yǐ biàn qì chē yǐn qíng yī dàn zhù huǒ， fáng huǒ qiáng bù dàn néng bǎo hù chéng kè 'ān quán， ér tóng shí hái néng ràng sī jī jì xù kòng zhì yǐn qíng。 zài diàn nǎo shù yǔ zhōng， dāng rán jiù bù shì zhè gè yì sī liǎo， wǒ men kě yǐ lèi bǐ lái lǐ jiě， zài wǎng luò zhōng， suǒ wèi“ fáng huǒ qiáng ”， shì zhǐ yī zhǒng jiāng nèi bù wǎng hé gōng zhòng fǎng wèn wǎng ( rú Internet) fēn kāi de fāng fǎ， tā shí jì shàng shì yī zhǒng gé lí jì shù。 fáng huǒ qiáng shì zài liǎng gè wǎng luò tōng xùn shí zhí xíng de yī zhǒng fǎng wèn kòng zhì chǐ dù， tā néng yǔn xǔ nǐ“ tóng yì” de rén hé shù jù jìn rù nǐ de wǎng luò， tóng shí jiāng nǐ“ bù tóng yì” de rén hé shù jù jù zhī mén wài， zuì dà xiàn duódì zǔ zhǐ wǎng luò zhōng de hēi kè lái fǎng wèn nǐ de wǎng luò。 huàn jù huà shuō， rú guǒ bù tōng guò fáng huǒ qiáng ， gōng sī nèi bù de rén jiù wú fǎ fǎng wèn Internet， Internet shàng de rén yě wú fǎ hé gōng sī nèi bù de rén jìn xíng tōng xìn。 　　 fáng huǒ qiáng de yōu diǎn： 　　（ 1） fáng huǒ qiáng néng qiáng huà 'ān quán cè lüè。 　　（ 2） fáng huǒ qiáng néng yòu xiào dì jì lù Internet shàng de huó dòng。 　　（ 3） fáng huǒ qiáng xiàn zhì bào lù yòng hù diǎn。 fáng huǒ qiáng néng gòu yòng lái gé kāi wǎng luò zhōng yī gè wǎng duàn yǔ lìng yī gè wǎng duàn。 zhè yàng， néng gòu fáng zhǐ yǐng xiǎng yī gè wǎng duàn de wèn tí tōng guò zhěng gè wǎng luò chuán bō。 　　（ 4） fáng huǒ qiáng shì yī gè 'ān quán cè lüè de jiǎn chá zhàn。 suǒ yòu jìn chū de xìn xī dū bì xū tōng guò fáng huǒ qiáng ， fáng huǒ qiáng biàn chéng wéi 'ān quán wèn tí de jiǎn chá diǎn， shǐ kě yí de fǎng wèn bèi jù jué yú mén wài。 fáng huǒ qiáng de gōng néng 　　 fáng huǒ qiáng zuì jī běn de gōng néng jiù shì kòng zhì zài jì suàn jī wǎng luò zhōng， bù tóng xìn rèn chéng dù qū yù jiān chuán sòng de shù jù liú。 lì rú hù lián wǎng shì bù kě xìn rèn de qū yù， ér nèi bù wǎng luò shì gāo dù xìn rèn de qū yù。 yǐ bì miǎn 'ān quán cè lüè zhōng jìn zhǐ de yī xiē tōng xìn， yǔ jiàn zhù zhōng de fáng huǒ qiáng gōng néng xiāng sì。 tā yòu kòng zhì xìn xī jī běn de rèn wù zài bù tóng xìn rèn de qū yù。 diǎn xíng xìn rèn de qū yù bāo kuò hù lián wǎng ( yī gè méi yòu xìn rèn de qū yù ) hé yī gè nèi bù wǎng luò ( yī gè gāo xìn rèn de qū yù )。 zuì zhōng mù biāo shì tí gōng shòu kòng lián tōng xìng zài bù tóng shuǐ píng de xìn rèn qū yù tōng guò 'ān quán zhèng cè de yùn xíng hé lián tōng xìng mó xíng zhī jiān gēn jù zuì shǎo tè quán yuán zé。 　　 lì rú： TCP/IPPort135~139 shì MicrosoftWindows de【 wǎng shàng lín jū】 suǒ shǐ yòng de。 rú guǒ jì suàn jī yòu shǐ yòng【 wǎng shàng lín jū】 de【 gòng xiǎng wén jiàn jiā】， yòu méi shǐ yòng rèn hé fáng huǒ qiáng xiāng guān de fáng hù cuò shī de huà， jiù děng yú bǎ zì jǐ de【 gòng xiǎng wén jiàn jiā】 gōng kāi dào Internet， gōng bù tè dìng de rèn hé rén yòu jī huì liú lǎn mù lù nèi de wén jiàn。 qiě zǎo qī bǎn běn de Windows yòu【 wǎng shàng lín jū】 xì tǒng yì chū de wú mì mǎ bǎo hù de lòu dòng（ zhè lǐ shì zhǐ【 gòng xiǎng wén jiàn jiā】 yòu shè mì mǎ， dàn kě jīng yóu cǐ xì tǒng lòu dòng， dá dào wú xū mì mǎ biàn néng liú lǎn wén jiàn jiā de xū qiú）。 　　 fáng huǒ qiáng duì liú jīng tā de wǎng luò tōng xìn jìn xíng sǎo miáo， zhè yàng néng gòu guò lǜ diào yī xiē gōng jī， yǐ miǎn qí zài mù biāo jì suàn jī shàng bèi zhí xíng。 fáng huǒ qiáng hái kě yǐ guān bì bù shǐ yòng de duān kǒu。 ér qiě tā hái néng jìn zhǐ tè dìng duān kǒu de liú chū tōng xìn， fēng suǒ tè luò yī mù mǎ。 zuì hòu， tā kě yǐ jìn zhǐ lái zì tè shū zhàn diǎn de fǎng wèn， cóng 'ér fáng zhǐ lái zì bù míng rù qīn zhě de suǒ yòu tōng xìn。 　　 fáng huǒ qiáng shì wǎng luò 'ān quán de píng zhàng： 　　 yī gè fáng huǒ qiáng （ zuò wéi zǔsè diǎn、 kòng zhì diǎn） néng jí dà dì tí gāo yī gè nèi bù wǎng luò de 'ān quán xìng， bìng tōng guò guò lǜ bù 'ān quán de fú wù 'ér jiàng dī fēng xiǎn。 yóu yú zhǐ yòu jīng guò jīng xīn xuǎn zé de yìng yòng xié yì cái néng tōng guò fáng huǒ qiáng ， suǒ yǐ wǎng luò huán jìng biàn dé gèng 'ān quán。 rú fáng huǒ qiáng kě yǐ jìn zhǐ zhū rú zhòng suǒ zhōu zhī de bù 'ān quán de NFS xié yì jìn chū shòu bǎo hù wǎng luò， zhè yàng wài bù de gōng jī zhě jiù bù kě néng lì yòng zhè xiē cuì ruò de xié yì lái gōng jī nèi bù wǎng luò。 fáng huǒ qiáng tóng shí kě yǐ bǎo hù wǎng luò miǎn shòu jī yú lù yóu de gōng jī， rú IP xuǎn xiàng zhōng de yuán lù yóu gōng jī hé ICMP zhòng dìng xiàng zhōng de zhòng dìng xiàng lù jìng。 fáng huǒ qiáng yīnggāi kě yǐ jù jué suǒ yòu yǐ shàng lèi xíng gōng jī de bào wén bìng tōng zhī fáng huǒ qiáng guǎn lǐ yuán。 　　 fáng huǒ qiáng kě yǐ qiáng huà wǎng luò 'ān quán cè lüè： 　　 tōng guò yǐ fáng huǒ qiáng wéi zhōng xīn de 'ān quán fāng 'àn pèi zhì， néng jiāng suǒ yòu 'ān quán ruǎn jiàn（ rú kǒu lìng、 jiā mì、 shēn fèn rèn zhèng、 shěn jì děng） pèi zhì zài fáng huǒ qiáng shàng。 yǔ jiāng wǎng luò 'ān quán wèn tí fēn sàn dào gè gè zhù jī shàng xiāng bǐ， fáng huǒ qiáng de jí zhōng 'ān quán guǎn lǐ gèng jīng jì。 lì rú zài wǎng luò fǎng wèn shí， yī cì yī mì kǒu lìng xì tǒng hé qí tā de shēn fèn rèn zhèng xì tǒng wán quán kě yǐ bù bì fēn sàn zài gè gè zhù jī shàng， ér jí zhōng zài fáng huǒ qiáng yī shēn shàng。 　　 duì wǎng luò cún qǔ hé fǎng wèn jìn xíng jiān kòng shěn jì： 　　 rú guǒ suǒ yòu de fǎng wèn dū jīng guò fáng huǒ qiáng ， nà me， fáng huǒ qiáng jiù néng jì lù xià zhè xiē fǎng wèn bìng zuò chū rì zhì jì lù， tóng shí yě néng tí gōng wǎng luò shǐ yòng qíng kuàng de tǒng jì shù jù。 dāng fā shēng kě yí dòng zuò shí， fáng huǒ qiáng néng jìn xíng shìdàng de bào jǐng， bìng tí gōng wǎng luò shì fǒu shòu dào jiān cè hé gōng jī de xiáng xì xìn xī。 lìng wài， shōu jí yī gè wǎng luò de shǐ yòng hé wù yòng qíng kuàng yě shì fēi cháng zhòng yào de。 shǒu xiān de lǐ yóu shì kě yǐ qīng chǔ fáng huǒ qiáng shì fǒu néng gòu dǐ dǎng gōng jī zhě de tàn cè hé gōng jī， bìng qiě qīng chǔ fáng huǒ qiáng de kòng zhì shì fǒu chōng zú。 ér wǎng luò shǐ yòng tǒng jì duì wǎng luò xū qiú fēn xī hé wēi xié fēn xī děng 'ér yán yě shì fēi cháng zhòng yào de。 　　 fáng zhǐ nèi bù xìn xī de wài xiè： 　　 tōng guò lì yòng fáng huǒ qiáng duì nèi bù wǎng luò de huàfēn， kě shí xiàn nèi bù wǎng zhòng diǎn wǎng duàn de gé lí， cóng 'ér xiàn zhì liǎo jú bù zhòng diǎn huò mǐn gǎn wǎng luò 'ān quán wèn tí duì quán jú wǎng luò zào chéng de yǐng xiǎng。 zài zhě， yǐn sī shì nèi bù wǎng luò fēi cháng guān xīn de wèn tí， yī gè nèi bù wǎng luò zhōng bù yǐn rén zhù yì de xì jié kě néng bāo hán liǎo yòu guān 'ān quán de xiàn suǒ 'ér yǐn qǐ wài bù gōng jī zhě de xīng qù， shèn zhì yīn cǐ 'ér bào lòu liǎo nèi bù wǎng luò de mǒu xiē 'ān quán lòu dòng。 shǐ yòng fáng huǒ qiáng jiù kě yǐ yǐn bì nà xiē tòu lòu nèi bù xì jié rú Finger， DNS děng fú wù。 Finger xiǎn shì liǎo zhù jī de suǒ yòu yòng hù de zhù cè míng、 zhēn míng， zuì hòu dēng lù shí jiān hé shǐ yòng shell lèi xíng děng。 dàn shì Finger xiǎn shì de xìn xī fēi cháng róng yì bèi gōng jī zhě suǒ huò xī。 gōng jī zhě kě yǐ zhī dào yī gè xì tǒng shǐ yòng de pín fán chéng dù， zhè gè xì tǒng shì fǒu yòu yòng hù zhèng zài lián xiàn shàng wǎng， zhè gè xì tǒng shì fǒu zài bèi gōng jī shí yǐn qǐ zhù yì děng děng。 fáng huǒ qiáng kě yǐ tóng yàng zǔsè yòu guān nèi bù wǎng luò zhōng de DNS xìn xī， zhè yàng yī tái zhù jī de yù míng hé IP dì zhǐ jiù bù huì bèi wài jiè suǒ liǎo jiě。 　　 chú liǎo 'ān quán zuò yòng， fáng huǒ qiáng hái zhī chí jù yòu Internet fú wù tè xìng de qǐ yè nèi bù wǎng luò jì shù tǐ xì VPN（ xū nǐ zhuān yòng wǎng）。 　　 fáng huǒ qiáng de yīng wén míng wéi“ FireWall”， tā shì mù qián yī zhǒng zuì zhòng yào de wǎng luò fáng hù shè bèi。 cóng zhuān yè jiǎo dù jiǎng， fáng huǒ qiáng shì wèi yú liǎng gè ( huò duō gè ) wǎng luò jiān， shí shī wǎng luò zhī jiān fǎng wèn kòng zhì de yī zǔ zǔ jiàn jí hé。 　　 fáng huǒ qiáng zài wǎng luò zhōng jīng cháng shì yǐ xià tú suǒ shì de liǎng zhǒng tú biāo chū xiàn de。 zuǒ biān nà gè tú biāo fēi cháng xíng xiàng， zhēn zhèng xiàng yī dǔ qiáng yī yàng。 ér yòu biān nà gè tú biāo zé shì cóng fáng huǒ qiáng de guò lǜ jī zhì lái xíng xiàng huà de， zài tú biāo zhōng yòu yī gè 'èr jí guǎn tú biāo。 ér 'èr jí guǎn wǒ men zhī dào， tā jù yòu dān xiàng dǎo diàn xìng， zhè yàng yě jiù xíng xiàng dì shuō míng liǎo fáng huǒ qiáng jù yòu dān xiàng dǎo tōng xìng。 zhè kàn qǐ lái yǔ xiàn zài fáng huǒ qiáng guò lǜ jī zhì yòu xiē máo dùn， bù guò tā què wán quán tǐ xiàn liǎo fáng huǒ qiáng chū qī de shè jì sī xiǎng， tóng shí yě zài xiāng dāng dà chéng dù shàng tǐ xiàn liǎo dāng qián fáng huǒ qiáng de guò lǜ jī zhì。 yīn wéi fáng huǒ zuì chū de shè jì sī xiǎng shì duì nèi bù wǎng luò zǒng shì xìn rèn de， ér duì wài bù wǎng luò què zǒng shì bù xìn rèn de， suǒ yǐ zuì chū de fáng huǒ qiáng shì zhǐ duì wài bù jìn lái de tōng xìn jìn xíng guò lǜ， ér duì nèi bù wǎng luò yòng hù fā chū de tōng xìn bù zuò xiàn zhì。 dāng rán mù qián de fáng huǒ qiáng zài guò lǜ jī zhì shàng yòu suǒ gǎi biàn， bù jǐn duì wài bù wǎng luò fā chū de tōng xìn lián jiē yào jìn xíng guò lǜ， duì nèi bù wǎng luò yòng hù fā chū de bù fēn lián jiē qǐng qiú hé shù jù bāo tóng yàng xū yào guò lǜ， dàn fáng huǒ qiáng réng zhǐ duì fú hé 'ān quán cè lüè de tōng xìn tōng guò， yě kě yǐ shuō jù yòu“ dān xiàng dǎo tōng” xìng。 　　 fáng huǒ qiáng de běn yì shì zhǐ gǔ dài gòu zhù hé shǐ yòng mù zhì jié gòu fáng wū de shí hòu， wéi fáng zhǐ huǒ zāi de fā shēng hé màn yán， rén men jiāng jiān gù de shí kuài duī qì zài fáng wū zhōu wéi zuò wéi píng zhàng， zhè zhǒng fáng hù gòu zhù wù jiù bèi chēng zhī wéi“ fáng huǒ qiáng ”。 qí shí yǔ fáng huǒ qiáng yī qǐ qǐ zuò yòng de jiù shì“ mén”。 rú guǒ méi yòu mén， gè fáng jiān de rén rú hé gōu tōng ní， zhè xiē fáng jiān de rén yòu rú hé jìn qù ní？ dāng huǒ zāi fā shēng shí， zhè xiē rén yòu rú hé táo lí xiàn chǎng ní？ zhè gè mén jiù xiāng dāng yú wǒ men zhè lǐ suǒ jiǎng de fáng huǒ qiáng de“ ān quán cè lüè”， suǒ yǐ zài cǐ wǒ men suǒ shuō de fáng huǒ qiáng shí jì bìng bù shì yī dǔ shí xīn qiáng， ér shì dài yòu yī xiē xiǎo kǒng de qiáng。 zhè xiē xiǎo kǒng jiù shì yòng lái liú gěi nà xiē yǔn xǔ jìn xíng de tōng xìn， zài zhè xiē xiǎo kǒng zhōng 'ān zhuāng liǎo guò lǜ jī zhì， yě jiù shì shàng miàn suǒ jiè shào de“ dān xiàng dǎo tōng xìng”。 　　 wǒ men tōng cháng suǒ shuō de wǎng luò fáng huǒ qiáng shì jiè jiàn liǎo gǔ dài zhēn zhèng yòng yú fáng huǒ de fáng huǒ qiáng de yù yì， tā zhǐ de shì gé lí zài běn dì wǎng luò yǔ wài jiè wǎng luò zhī jiān de yī dào fáng yù xì tǒng。 fáng huǒ kě yǐ shǐ qǐ yè nèi bù jú yù wǎng（ LAN） wǎng luò yǔ Internet zhī jiān huò zhě yǔ qí tā wài bù wǎng luò hù xiāng gé lí、 xiàn zhì wǎng luò hù fǎng yòng lái bǎo hù nèi bù wǎng luò。 diǎn xíng de fáng huǒ qiáng jù yòu yǐ xià sān gè fāng miàn de jī běn tè xìng： 　　（ yī） nèi bù wǎng luò hé wài bù wǎng luò zhī jiān de suǒ yòu wǎng luò shù jù liú dū bì xū jīng guò fáng huǒ qiáng 　　 zhè shì fáng huǒ qiáng suǒ chù wǎng luò wèi zhì tè xìng， tóng shí yě shì yī gè qián tí。 yīn wéi zhǐ yòu dāng fáng huǒ qiáng shì nèi、 wài bù wǎng luò zhī jiān tōng xìn de wéi yī tōng dào， cái kě yǐ quán miàn、 yòu xiào dì bǎo hù qǐ yè wǎng bù wǎng luò bù shòu qīn hài。 　　 gēn jù měi guó guó jiā 'ān quán jú zhì dìng de《 xìn xī bǎo zhàng jì shù kuàng jià》， fáng huǒ qiáng shì yòng yú yòng hù wǎng luò xì tǒng de biān jiè， shǔ yú yòng hù wǎng luò biān jiè de 'ān quán bǎo hù shè bèi。 suǒ wèi wǎng luò biān jiè jí shì cǎi yòng bù tóng 'ān quán cè lüè de liǎng gè wǎng luò lián jiē chù， bǐ rú yòng hù wǎng luò hé hù lián wǎng zhī jiān lián jiē、 hé qí tā yè wù wǎng lái dān wèi de wǎng luò lián jiē、 yòng hù nèi bù wǎng luò bù tóng bù mén zhī jiān de lián jiē děng。 fáng huǒ qiáng de mùdì jiù shì zài wǎng luò lián jiē zhī jiān jiàn lì yī gè 'ān quán kòng zhì diǎn， tōng guò yǔn xǔ、 jù jué huò chóngxīn dìng xiàng jīng guò fáng huǒ qiáng de shù jù liú， shí xiàn duì jìn、 chū nèi bù wǎng luò de fú wù hé fǎng wèn de shěn jì hé kòng zhì。 　　 diǎn xíng de fáng huǒ qiáng tǐ xì wǎng luò jié gòu rú xià tú suǒ shì。 cóng tú zhōng kě yǐ kàn chū， fáng huǒ qiáng de yī duān lián jiē qǐ shì yè dān wèi nèi bù de jú yù wǎng， ér lìng yī duān zé lián jiē zhe hù lián wǎng。 suǒ yòu de nèi、 wài bù wǎng luò zhī jiān de tōng xìn dōuyào jīng guò fáng huǒ qiáng 。 　　（ èr） zhǐ yòu fú hé 'ān quán cè lüè de shù jù liú cái néng tōng guò fáng huǒ qiáng 　　 fáng huǒ qiáng zuì jī běn de gōng néng shì què bǎo wǎng luò liú liàng de hé fǎ xìng， bìng zài cǐ qián tí xià jiāng wǎng luò de liú liàng kuài sù de cóng yī tiáo liàn lùzhuàn fā dào lìng wài de liàn lù shàng qù。 cóng zuì zǎo de fáng huǒ qiáng mó xíng kāi shǐ tán qǐ， yuán shǐ de fáng huǒ qiáng shì yī tái“ shuāng xué zhù jī”， jí jù bèi liǎng gè wǎng luò jiē kǒu， tóng shí yōng yòu liǎng gè wǎng luò céng dì zhǐ。 fáng huǒ qiáng jiāng wǎng luò shàng de liú liàng tōng guò xiāng yìng de wǎng luò jiē kǒu jiē shōu shàng lái， àn zhào OSI xié yì zhàn de qī céng jié gòu shùn xù shàng chuán， zài shìdàng de xié yì céng jìn xíng fǎng wèn guī zé hé 'ān quán shěn chá， rán hòu jiāng fú hé tōng guò tiáo jiàn de bào wén cóng xiāng yìng de wǎng luò jiē kǒu sòng chū， ér duì yú nà xiē bù fú hé tōng guò tiáo jiàn de bào wén zé yú yǐ zǔ duàn。 yīn cǐ， cóng zhè gè jiǎo dù shàng lái shuō， fáng huǒ qiáng shì yī gè lèi sì yú qiáo jiē huò lù yóu qì de、 duō duān kǒu de（ wǎng luò jiē kǒu >=2） zhuǎn fā shè bèi， tā kuà jiē yú duō gè fēn lí de wù lǐ wǎng duàn zhī jiān， bìng zài bào wén zhuǎn fā guò chéng zhī zhōng wán chéng duì bào wén de shěn chá gōng zuò。 rú xià tú： 　　（ sān） fáng huǒ qiáng zì shēn yìng jù yòu fēi cháng qiáng de kàng gōng jī miǎn yì lì 　　 zhè shì fáng huǒ qiáng zhī suǒ yǐ néng dān dāng qǐ yè nèi bù wǎng luò 'ān quán fáng hù zhòng rèn de xiān jué tiáo jiàn。 fáng huǒ qiáng chǔyú wǎng luò biān yuán， tā jiù xiàng yī gè biān jiè wèi shì yī yàng， měi shí měi kè dōuyào miàn duì hēi kè de rù qīn， zhè yàng jiù yào qiú fáng huǒ qiáng zì shēn yào jù yòu fēi cháng qiáng de kàng jī rù qīn běn lǐng。 tā zhī suǒ yǐ jù yòu zhè me qiáng de běn lǐng fáng huǒ qiáng cāo zuò xì tǒng běn shēn shì guān jiàn， zhǐ yòu zì shēn jù yòu wán zhěng xìn rèn guān xì de cāo zuò xì tǒng cái kě yǐ tán lùn xì tǒng de 'ān quán xìng。 qí cì jiù shì fáng huǒ qiáng zì shēn jù yòu fēi cháng dī de fú wù gōng néng， chú liǎo zhuān mén de fáng huǒ qiáng qiàn rù xì tǒng wài， zài méi yòu qí tā yìng yòng chéng xù zài fáng huǒ qiáng shàng yùn xíng。 dāng rán zhè xiē 'ān quán xìng yě zhǐ néng shuō shì xiāng duì de。 　　 mù qián guó nèi de fáng huǒ qiáng jīhū bèi guó wài de pǐn pái zhàn jù liǎo yī bàn de shì chǎng， guó wài pǐn pái de yōu shì zhù yào shì zài jì shù hé zhī míng dù shàng bǐ guó nèi chǎn pǐn gāo。 ér guó nèi fáng huǒ qiáng chǎng shāng duì guó nèi yòng hù liǎo jiě gèng jiā tòu chè， jià gé shàng yě gèng jù yòu yōu shì。 fáng huǒ qiáng chǎn pǐn zhōng， guó wài zhù liú chǎng shāng wéi sī kē（ Cisco）、 CheckPoint、 NetScreen děng， guó nèi zhù liú chǎng shāng wéi dōng ruǎn、 tiān róng xìn、 wǎng yù shén zhōu、 lián xiǎng、 fāng zhèng děng， tā mendōu tí gōng bù tóng jí bié de fáng huǒ qiáng chǎn pǐn。 　　 fáng huǒ qiáng de yìng jiàn tǐ xì jié gòu céng jīng lì guò tōng yòng CPU jià gòu、 ASIC jià gòu hé wǎng luò chǔlǐ qì jià gòu， tā men gè zì de tè diǎn fēn bié rú xià： 　　 tōng yòng CPU jià gòu 　　 tōng yòng CPU jià gòu zuì cháng jiàn de shì jī yú IntelX86 jià gòu de fáng huǒ qiáng ， zài bǎi zhào fáng huǒ qiáng zhōng IntelX86 jià gòu de yìng jiàn yǐ qí gāo líng huó xìng hé kuò zhǎn xìng yī zhí shòu dào fáng huǒ qiáng chǎng shāng de qīng lái； yóu yú cǎi yòng liǎo PCI zǒng xiàn jiē kǒu， IntelX86 jià gòu de yìng jiàn suī rán lǐ lùn shàng néng dá dào 2Gbps de tūn tù liàng shèn zhì gèng gāo， dàn shì zài shí jì yìng yòng zhōng， yóu qí shì zài xiǎo bāo qíng kuàng xià， yuǎn yuǎn dá bù dào biāo chēng xìng néng， tōng yòng CPU de chǔlǐ néng lì yě hěn yòu xiàn。 　　 guó nèi 'ān quán shè bèi zhù yào cǎi yòng de jiù shì jī yú X86 de tōng yòng CPU jià gòu。 　　ASIC jià gòu 　　ASIC（ ApplicationSpecificIntegratedCircuit， zhuān yòng jí chéng diàn lù） jì shù shì guó wài gāo duān wǎng luò shè bèi jǐ nián qián guǎng fàn cǎi yòng de jì shù。 yóu yú cǎi yòng liǎo yìng jiàn zhuǎn fā mó shì、 duō zǒng xiàn jì shù、 shù jù céng miàn yǔ kòng zhì céng miàn fēn lí děng jì shù， ASIC jià gòu fáng huǒ qiáng jiě jué liǎo dài kuān róng liàng hé xìng néng bù zú de wèn tí， wěn dìng xìng yě dé dào liǎo hěn hǎo de bǎo zhèng。 　　ASIC jì shù de xìng néng yōu shì zhù yào tǐ xiàn zài wǎng luò céng zhuǎn fā shàng， ér duì yú xū yào qiáng dà jì suàn néng lì de yìng yòng céng shù jù de chǔlǐ zé bù zhàn yōu shì， ér qiě miàn duì pín fán biàn yì de yìng yòng 'ān quán wèn tí， qí líng huó xìng hé kuò zhǎn xìng yě nán yǐ mǎn zú yào qiú。 　　 yóu yú gāi jì shù yòu jiào gāo de jì shù hé zī jīn mén jiàn， zhù yào shì guó nèi wài zhī míng chǎng shāng zài cǎi yòng， guó wài zhù yào dài biǎo chǎng shāng shì Netscreen， guó nèi zhù yào dài biǎo chǎng shāng wéi tiān róng xìn、 wǎng yù shén zhōu。 　　 wǎng luò chǔlǐ qì jià gòu 　　 yóu yú wǎng luò chǔlǐ qì suǒ shǐ yòng de wēi mǎ biān xiě yòu yī dìng jì shù nán dù， nán yǐ shí xiàn chǎn pǐn de zuì yōu xìng néng， yīn cǐ wǎng luò chǔlǐ qì jià gòu de fáng huǒ qiáng chǎn pǐn nán yǐ zhàn yòu dà liàng de shì chǎng fèn 'é。 fáng huǒ qiáng de sān zhǒng pèi zhì 　　 fáng huǒ qiáng pèi zhì yòu sān zhǒng： Dual-homed fāng shì、 Screened-host fāng shì hé Screened-subnet fāng shì。 　　Dual-homed fāng shì zuì jiǎn dān。 Dual-homedGateway fàng zhì zài liǎng gè wǎng luò zhī jiān， zhè gè Dual-omedGateway yòu chēng wéi bastionhost。 zhè zhǒng jié gòu chéng běn dī， dàn shì tā yòu dān diǎn shī bài de wèn tí。 zhè zhǒng jié gòu méi yòu zēng jiā wǎng luò 'ān quán de zì wǒ fáng wèi néng lì， ér tā wǎng wǎng shì shòu“ hēi kè” gōng jī de shǒu xuǎn mù biāo， tā zì jǐ yī dàn bèi gōng pò， zhěng gè wǎng luò yě jiù bào lù liǎo。 　　Screened-host fāng shì zhōng de Screeningrouter wéi bǎo hù Bastionhost de 'ān quán jiàn lì liǎo yī dào píng zhàng。 tā jiāng suǒ yòu jìn rù de xìn xī xiān sòng wǎng Bastionhost， bìng qiě zhǐ jiē shòu lái zì Bastionhost de shù jù zuò wéi chū qù de shù jù。 zhè zhǒng jié gòu yǐ lài Screeningrouter hé Bastionhost， zhǐ yào yòu yī gè shī bài， zhěng gè wǎng luò jiù bào lù liǎo。 　　Screened-subnet bāo hán liǎng gè Screeningrouter hé liǎng gè Bastionhost。 zài gōng gòng wǎng luò hé sī yòu wǎng luò zhī jiān gòu chéng liǎo yī gè gé lí wǎng， chēng zhī wéi” tíng huǒ qū”（ DMZ， jí DemilitarizedZone） ,Bastionhost fàng zhì zài” tíng huǒ qū” nèi。 zhè zhǒng jié gòu 'ān quán xìng hǎo， zhǐ yòu dāng liǎng gè 'ān quán dān yuán bèi pò huài hòu， wǎng luò cái bèi bào lù， dàn shì chéng běn yě hěn 'áng guì。 fáng huǒ qiáng de fā zhǎn shǐ 　　dì yī dài fáng huǒ qiáng 　　 dì yī dài fáng huǒ qiáng jì shù jīhū yǔ lù yóu qì tóng shí chū xiàn， cǎi yòng liǎo bāo guò lǜ（ Packetfilter） jì shù。 xià tú biǎo shì liǎo fáng huǒ qiáng jì shù de jiǎn dān fā zhǎn lì shǐ。 　　 dì 'èr、 sān dài fáng huǒ qiáng 　　1989 nián， bèi 'ěr shí yàn shì de DavePresotto hé HowardTrickey tuī chū liǎo dì 'èr dài fáng huǒ qiáng ， jí diàn lù céng fáng huǒ qiáng ， tóng shí tí chū liǎo dì sān dài fáng huǒ qiáng héng héng yìng yòng céng fáng huǒ qiáng （ dài lǐ fáng huǒ qiáng ） de chū bù jié gòu。 　　 dì sì dài fáng huǒ qiáng 　　1992 nián， USC xìn xī kē xué yuàn de BobBraden kāi fā chū liǎo jī yú dòng tài bāo guò lǜ（ Dynamicpacketfilter） jì shù de dì sì dài fáng huǒ qiáng ， hòu lái yǎn biàn wéi mù qián suǒ shuō de zhuàng tài jiān shì（ Statefulinspection） jì shù。 1994 nián， yǐ sè liè de CheckPoint gōng sī kāi fā chū liǎo dì yī gè cǎi yòng zhè zhǒng jì shù de shāng yè huà de chǎn pǐn。 　　 dì wǔ dài fáng huǒ qiáng 　　1998 nián， NAI gōng sī tuī chū liǎo yī zhǒng zì shì yìng dài lǐ（ Adaptiveproxy） jì shù， bìng zài qí chǎn pǐn GauntletFirewallforNT zhōng dé yǐ shí xiàn， gěi dài lǐ lèi xíng de fáng huǒ qiáng fù yú liǎo quán xīn de yì yì， kě yǐ chēng zhī wéi dì wǔ dài fáng huǒ qiáng 。 　　 yī tǐ huà 'ān quán wǎng guān UTM 　　 suí zhe wàn zhào UTM de chū xiàn， UTM dài tì fáng huǒ qiáng de qū shì bù kě bì miǎn。 zài guó jì shàng， fēi tǎ gōng sī gāo xìng néng de UTM zhàn jù liǎo yī dìng de shì chǎng fèn 'é， guó nèi， qǐ míng xīng chén de gāo xìng néng UTM zé yī zhí lǐng páo guó nèi shì chǎng。 fáng huǒ qiáng gōng zuò yuán lǐ jiǎn jiè 　　 fáng huǒ qiáng jiù shì yī zhǒng guò lǜ sài（ mù qián nǐ zhè me lǐ jiě bù suàn cuò）， nǐ kě yǐ ràng nǐ xǐ huān de dōng xī tōng guò zhè gè sāizǐ， bié de wán yì dū tǒng tǒng guò lǜ diào。 zài wǎng luò de shì jiè lǐ， yào yóu fáng huǒ qiáng guò lǜ de jiù shì chéng zài tōng xìn shù jù de tōng xìn bāo。 　　 tiān xià de fáng huǒ qiáng zhì shǎo dū huì shuō liǎng gè cí： Yes huò zhě No。 zhí jiē shuō jiù shì jiē shòu huò zhě jù jué。 zuì jiǎn dān de fáng huǒ qiáng shì yǐ tài wǎng qiáo。 dàn jīhū méi yòu rén huì rèn wéi zhè zhǒng yuán shǐ fáng huǒ qiáng néng guǎn duō dà yòng。 dà duō shù fáng huǒ qiáng cǎi yòng de jì shù hé biāo zhǔn kě wèi wǔ huā bā mén。 zhè xiē fáng huǒ qiáng de xíng shì duō zhǒng duō yàng： yòu de qǔ dài xì tǒng shàng yǐ jīng zhuāng bèi de TCP/IP xié yì zhàn； yòu de zài yǐ yòu de xié yì zhàn shàng jiàn lì zì jǐ de ruǎn jiàn mó kuài； yòu de gān cuì jiù shì dú lì de yī tào cāo zuò xì tǒng。 hái yòu yī xiē yìng yòng xíng de fáng huǒ qiáng zhǐ duì tè dìng lèi xíng de wǎng luò lián jiē tí gōng bǎo hù（ bǐ rú SMTP huò zhě HTTP xié yì děng）。 hái yòu yī xiē jī yú yìng jiàn de fáng huǒ qiáng chǎn pǐn qí shí yīnggāi guī rù 'ān quán lù yóu qì yī lèi。 yǐ shàng de chǎn pǐn dōukě yǐ jiào zuò fáng huǒ qiáng ， yīn wéi tā men de gōng zuò fāng shì dōushì yī yàng de： fēn xī chū rù fáng huǒ qiáng de shù jù bāo， jué dìng fàng xíng hái shì bǎ tā men rēng dào yī biān。 　　 suǒ yòu de fáng huǒ qiáng dū jù yòu IP dì zhǐ guò lǜ gōng néng。 zhè xiàng rèn wù yào jiǎn chá IP bāo tóu， gēn jù qí IP yuán dì zhǐ hé mù biāo dì zhǐ zuò chū fàng xíng / diū qì jué dìng。 kàn kàn xià miàn zhè zhāng tú， liǎng gè wǎng duàn zhī jiān gé liǎo yī gè fáng huǒ qiáng ， fáng huǒ qiáng de yī duān yòu tái UNIX jì suàn jī， lìng yī biān de wǎng duàn zé bǎi liǎo tái PC kè hù jī。 　　 dāng PC kè hù jī xiàng UNIX jì suàn jī fā qǐ telnet qǐng qiú shí， PC de telnet kè hù chéng xù jiù chǎn shēng yī gè TCP bāo bìng bǎ tā chuán gěi běn dì de xié yì zhàn zhǔn bèi fā sòng。 jiē xià lái， xié yì zhàn jiāng zhè gè TCP bāo“ sài” dào yī gè IP bāo lǐ， rán hòu tōng guò PC jī de TCP/IP zhàn suǒ dìng yì de lù jìng jiāng tā fā sòng gěi UNIX jì suàn jī。 zài zhè gè lì zǐ lǐ， zhè gè IP bāo bì xū jīng guò héng zài PC hé UNIX jì suàn jī zhōng de fáng huǒ qiáng cái néng dào dá UNIX jì suàn jī。 　　 xiàn zài wǒ men“ mìng lìng”（ yòng zhuān yè shù yǔ lái shuō jiù shì pèi zhì） fáng huǒ qiáng bǎ suǒ yòu fā gěi UNIX jì suàn jī de shù jù bāo dū gěi jù liǎo， wán chéng zhè xiàng gōng zuò yǐ hòu，“ xīn cháng” bǐ jiào hǎo de fáng huǒ qiáng hái huì tōng zhī kè hù chéng xù yī shēng ní！ jì rán fā xiàng mù biāo de IP shù jù méi fǎ zhuǎn fā， nà me zhǐ yòu hé UNIX jì suàn jī tóng zài yī gè wǎng duàn de yòng hù cái néng fǎng wèn UNIX jì suàn jī liǎo。 　　 hái yòu yī zhǒng qíng kuàng， nǐ kě yǐ mìng lìng fáng huǒ qiáng zhuān gěi nà tái kě lián de PC jī zhǎo chá， bié rén de shù jù bāo dū ràng guò jiù tā bù xíng。 zhè zhèng shì fáng huǒ qiáng zuì jī běn de gōng néng： gēn jù IP dì zhǐ zuò zhuǎn fā pàn duàn。 dàn yào shàng liǎo dà chǎng miàn zhè zhǒng xiǎo jìliǎng jiù wán bù zhuǎn liǎo， yóu yú hēi kè men kě yǐ cǎi yòng IP dì zhǐ qī piàn jì shù， wěi zhuāng chéng hé fǎ dì zhǐ de jì suàn jī jiù kě yǐ chuān yuè xìn rèn zhè gè dì zhǐ de fáng huǒ qiáng liǎo。 bù guò gēn jù dì zhǐ de zhuǎn fā jué cè jī zhì hái shì zuì jī běn hé bì xū de。 lìng wài yào zhù yì de yī diǎn shì， bù yào yòng DNS zhù jī míng jiàn lì guò lǜ biǎo， duì DNS de wěi zào bǐ IP dì zhǐ qī piàn yào róng yì duō liǎo。 　　 fú wù qì TCP/UDP duān kǒu guò lǜ 　　 jǐn jǐn yǐ kào dì zhǐ jìn xíng shù jù guò lǜ zài shí jì yùn yòng zhōng shì bù kě xíng de， hái yòu gè yuán yīn jiù shì mù biāo zhù jī shàng wǎng wǎng yùn xíng zhe duō zhǒng tōng xìn fú wù， bǐ fāng shuō， wǒ men bù xiǎng ràng yòng hù cǎi yòng telnet de fāng shì lián dào xì tǒng， dàn zhè jué bù děng yú wǒ men fēi dé tóng shí jìn zhǐ tā men shǐ yòng SMTP/POP yóu jiàn fú wù qì bā？ suǒ yǐ shuō， zài dì zhǐ zhī wài wǒ men hái yào duì fú wù qì de TCP/UDP duān kǒu jìn xíng guò lǜ。 　　 bǐ rú， mò rèn de telnet fú wù lián jiē duān kǒu hào shì 23。 jiǎ rú wǒ men bù xǔ PC kè hù jī jiàn lì duì UNIX jì suàn jī（ zài zhè shí wǒ men dāng tā shì fú wù qì） de telnet lián jiē， nà me wǒ men zhǐ xū mìng lìng fáng huǒ qiáng jiǎn chá fā sòng mù biāo shì UNIX fú wù qì de shù jù bāo， bǎ qí zhōng jù yòu 23 mù biāo duān kǒu hào de bāo guò lǜ jiù xíng liǎo。 zhè yàng， wǒ men bǎ IP dì zhǐ hé mù biāo fú wù qì TCP/UDP duān kǒu jié hé qǐ lái bù jiù kě yǐ zuò wéi guò lǜ biāo zhǔn lái shí xiàn xiāng dāng kě kào de fáng huǒ qiáng liǎo má？ bù， méi zhè me jiǎn dān。 　　 kè hù jī yě yòu TCP/UDP duān kǒu 　　TCP/IP shì yī zhǒng duān duì duān xié yì， měi gè wǎng luò jié diǎn dū jù yòu wéi yī de dì zhǐ。 wǎng luò jié diǎn de yìng yòng céng yě shì zhè yàng， chǔyú yìng yòng céng de měi gè yìng yòng chéng xù hé fú wù dū jù yòu zì jǐ de duì yìng“ dì zhǐ”， yě jiù shì duān kǒu hào。 dì zhǐ hé duān kǒu dū jù bèi liǎo cái néng jiàn lì kè hù jī hé fú wù qì de gè zhǒng yìng yòng zhī jiān de yòu xiào tōng xìn lián xì。 bǐ rú， telnet fú wù qì zài duān kǒu 23 zhēn tīng rù zhàn lián jiē。 tóng shí telnet kè hù jī yě yòu yī gè duān kǒu hào， fǒu zé kè hù jī de IP zhàn zěn me zhī dào mǒu gè shù jù bāo shì shǔ yú nǎ gè yìng yòng chéng xù de ní？ 　　 yóu yú lì shǐ de yuán yīn， jīhū suǒ yòu de TCP/IP kè hù chéng xù dū shǐ yòng dà yú 1023 de suí jī fēn pèi duān kǒu hào。 zhǐ yòu UNIX jì suàn jī shàng de root yòng hù cái kě yǐ fǎng wèn 1024 yǐ xià de duān kǒu， ér zhè xiē duān kǒu hái bǎo liú wéi fú wù qì shàng de fú wù suǒ yòng。 suǒ yǐ， chú fēi wǒ men ràng suǒ yòu jù yòu dà yú 1023 duān kǒu hào de shù jù bāo jìn rù wǎng luò， fǒu zé gè zhǒng wǎng luò lián jiē dōuméi fǎ zhèng cháng gōng zuò。 　　 zhè duì fáng huǒ qiáng ér yán kě jiù má fán liǎo， rú guǒ zǔsè rù zhàn de quán bù duān kǒu， nà me suǒ yòu de kè hù jī dōuméi fǎ shǐ yòng wǎng luò zī yuán。 yīn wéi fú wù qì fā chū xiǎng yìng wài bù lián jiē qǐng qiú de rù zhàn（ jiù shì jìn rù fáng huǒ qiáng de yì sī） shù jù bāo dōuméi fǎ jīng guò fáng huǒ qiáng de rù zhàn guò lǜ。 fǎn guò lái， dǎ kāi suǒ yòu gāo yú 1023 de duān kǒu jiù kě xíng liǎo má？ yě bù jìn rán。 yóu yú hěn duō fú wù shǐ yòng de duān kǒu dōudà yú 1023， bǐ rú Xclient、 jī yú RPC de NFS fú wù yǐ jí wéi shù zhòng duō de fēi UNIXIP chǎn pǐn děng（ NetWare/IP） jiù shì zhè yàng de。 nà me ràng dá dào 1023 duān kǒu biāo zhǔn de shù jù bāo dū jìn rù wǎng luò de huà wǎng luò hái néng shuō shì 'ān quán de má？ lián zhè xiē kè hù chéng xù dōubù gǎn shuō zì jǐ shì zú gòu 'ān quán de。 　　 shuāng xiàng guò lǜ 　　OK， zán men huàn gè sī lù。 wǒ men gěi fáng huǒ qiáng zhè yàng xià mìng lìng： yǐ zhī fú wù de shù jù bāo kě yǐ jìn lái， qí tā de quán bù dǎng zài fáng huǒ qiáng zhī wài。 bǐ rú， rú guǒ nǐ zhī dào yòng hù yào fǎng wèn Web fú wù qì， nà jiù zhǐ ràng jù yòu yuán duān kǒu hào 80 de shù jù bāo jìn rù wǎng luò： 　　 bù guò xīn wèn tí yòu chū xiàn liǎo。 shǒu xiān， nǐ zěn me zhī dào nǐ yào fǎng wèn de fú wù qì jù yòu nǎ xiē zhèng zài yùn xíng de duān kǒu hào ní？ xiàng HTTP zhè yàng de fú wù qì běn lái jiù shì kě yǐ rèn yì pèi zhì de， suǒ cǎi yòng de duān kǒu yě kě yǐ suí yì pèi zhì。 rú guǒ nǐ zhè yàng shè zhì fáng huǒ qiáng ， nǐ jiù méi fǎ fǎng wèn nǎ xiē méi cǎi yòng biāo zhǔn duān kǒu hào dídí wǎng luò zhàn diǎn liǎo！ fǎn guò lái， nǐ yě méi fǎ bǎo zhèng jìn rù wǎng luò de shù jù bāo zhōng jù yòu duān kǒu hào 80 de jiù yī dìng lái zì Web fú wù qì。 yòu xiē hēi kè jiù shì lì yòng zhè yī diǎn zhì zuò zì jǐ de rù qīn gōng jù， bìng ràng qí yùn xíng zài běn jī de 80 duān kǒu！ 　　 jiǎn chá ACK wèi 　　 yuán dì zhǐ wǒ men bù xiāng xìn， yuán duān kǒu yě xìn bù dé liǎo， zhè gè bù dé bù yǔ hēi kè gòng wǔ de fēng kuáng shì jiè shàng hái yòu shénme zhí dé wǒ men xìn rèn ní？ hái hǎo， shì qíng hái méi dào zǒu tóu wú lù de dì bù。 duì cè hái shì yòu de， bù guò zhè gè bàn fǎ zhǐ néng yòng yú TCP xié yì。 　　TCP shì yī zhǒng kě kào de tōng xìn xié yì，“ kě kào” zhè gè cí yì wèi zhe xié yì jù yòu bāo kuò jiū cuò jī zhì zài nèi de yī xiē tè shū xìng zhì。 wèile shí xiàn qí kě kào xìng， měi gè TCP lián jiē dōuyào xiān jīng guò yī gè“ wò shǒu” guò chéng lái jiāo huàn lián jiē cān shù。 hái yòu， měi gè fā sòng chū qù de bāo zài hòu xù de qí tā bāo bèi fā sòng chū qù zhī qián bì xū huò dé yī gè què rèn xiǎng yìng。 dàn bìng bù shì duì měi gè TCP bāo dū fēi yào cǎi yòng zhuān mén de ACK bāo lái xiǎng yìng， shí jì shàng jǐn jǐn zài TCP bāo tóu shàng shè zhì yī gè zhuān mén de wèi jiù kě yǐ wán chéng zhè gè gōng néng liǎo。 suǒ yǐ， zhǐ yào chǎn shēng liǎo xiǎng yìng bāo jiù yào shè zhì ACK wèi。 lián jiē huì huà de dì yī gè bāo bù yòng yú què rèn， suǒ yǐ tā jiù méi yòu shè zhì ACK wèi， hòu xù huì huà jiāo huàn de TCP bāo jiù yào shè zhì ACK wèi liǎo。 　　 jǔ gè lì zǐ， PC xiàng yuǎn duān de Web fú wù qì fā qǐ yī gè lián jiē， tā shēng chéng yī gè méi yòu shè zhì ACK wèi de lián jiē qǐng qiú bāo。 dāng fú wù qì xiǎng yìng gāi qǐng qiú shí， fú wù qì jiù fā huí yī gè shè zhì liǎo ACK wèi de shù jù bāo， tóng shí zài bāo lǐ biāo jì cóng kè hù jī suǒ shōu dào de zì jié shù。 rán hòu kè hù jī jiù yòng zì jǐ de xiǎng yìng bāo zài xiǎng yìng gāi shù jù bāo， zhè gè shù jù bāo yě shè zhì liǎo ACK wèi bìng biāo jì liǎo cóng fú wù qì shōu dào de zì jié shù。 tōng guò jiān shì ACK wèi， wǒ men jiù kě yǐ jiāng jìn rù wǎng luò de shù jù xiàn zhì zài xiǎng yìng bāo de fàn wéi zhī nèi。 yú shì， yuǎn chéng xì tǒng gēn běn wú fǎ fā qǐ TCP lián jiē dàn què néng xiǎng yìng shōu dào de shù jù bāo liǎo。 　　 zhè tào jī zhì hái bù néng suàn shì wú xiè kě jī， jiǎn dān dì jǔ gè lì zǐ， jiǎ shè wǒ men yòu tái nèi bù Web fú wù qì， nà me duān kǒu 80 jiù bù dé bù bèi dǎ kāi yǐ biàn wài bù qǐng qiú kě yǐ jìn rù wǎng luò。 hái yòu， duì UDP bāo 'ér yán jiù méi fǎ jiān shì ACK wèi liǎo， yīn wéi UDP bāo yā gēn jiù méi yòu ACK wèi。 hái yòu yī xiē TCP yìng yòng chéng xù， bǐ rú FTP， lián jiē jiù bì xū yóu zhè xiē fú wù qì chéng xù zì jǐ fā qǐ。 　　FTP dài lái de kùn nán 　　 yī bān de Internet fú wù duì suǒ yòu de tōng xìn dū zhǐ shǐ yòng yī duì duān kǒu hào， FTP chéng xù zài lián jiē qī jiān zé shǐ yòng liǎng duì duān kǒu hào。 dì yī duì duān kǒu hào yòng yú FTP de“ mìng lìng tōng dào” tí gōng dēng lù hé zhí xíng mìng lìng de tōng xìn liàn lù， ér lìng yī duì duān kǒu hào zé yòng yú FTP de“ shù jù tōng dào” tí gōng kè hù jī hé fú wù qì zhī jiān de wén jiàn chuán sòng。 　　 zài tōng cháng de FTP huì huà guò chéng zhōng， kè hù jī shǒu xiān xiàng fú wù qì de duān kǒu 21（ mìng lìng tōng dào） fā sòng yī gè TCP lián jiē qǐng qiú， rán hòu zhí xíng LOGIN、 DIR děng gè zhǒng mìng lìng。 yī dàn yòng hù qǐng qiú fú wù qì fā sòng shù jù， FTP fú wù qì jiù yòng qí 20 duān kǒu ( shù jù tōng dào ) xiàng kè hù de shù jù duān kǒu fā qǐ lián jiē。 wèn tí lái liǎo， rú guǒ fú wù qì xiàng kè hù jī fā qǐ chuán sòng shù jù de lián jiē， nà me tā jiù huì fā sòng méi yòu shè zhì ACK wèi de shù jù bāo， fáng huǒ qiáng zé 'àn zhào gāng cái de guī zé jù jué gāi shù jù bāo tóng shí yě jiù yì wèi zhāoshù jù chuán sòng méi xì liǎo。 tōng cháng zhǐ yòu gāo jí de、 yě jiù shì gòu cōng míng de fáng huǒ qiáng cái néng kàn chū kè hù jī gāng cái gào sù fú wù qì de duān kǒu， rán hòu cái xǔ kě duì gāi duān kǒu de rù zhàn lián jiē。 　　UDP duān kǒu guò lǜ 　　 hǎo liǎo， xiàn zài wǒ men huí guò tóu lái kàn kàn zěn me jiě jué UDP wèn tí。 gāng cái shuō liǎo， UDP bāo méi yòu ACK wèi suǒ yǐ bù néng jìn xíng ACK wèi guò lǜ。 UDP shì fā chū qù bù guǎn de“ bù kě kào” tōng xìn， zhè zhǒng lèi xíng de fú wù tōng cháng yòng yú guǎng bō、 lù yóu、 duō méi tǐ děng guǎng bō xíng shì de tōng xìn rèn wù。 NFS、 DNS、 WINS、 NetBIOS-over-TCP/IP hé NetWare/IP dū shǐ yòng UDP。 　　 kàn lái zuì jiǎn dān de kě xíng bàn fǎ jiù shì bù yǔn xǔ jiàn lì rù zhàn UDP lián jiē。 fáng huǒ qiáng shè zhì wéi zhǐ xǔ zhuǎn fā lái zì nèi bù jiē kǒu de UDP bāo， lái zì wài bù jiē kǒu de UDP bāo zé bù zhuǎn fā。 xiàn zài de wèn tí shì， bǐ fāng shuō， DNS míng chēng jiě xī qǐng qiú jiù shǐ yòng UDP， rú guǒ nǐ tí gōng DNS fú wù， zhì shǎo dé yǔn xǔ yī xiē nèi bù qǐng qiú chuān yuè fáng huǒ qiáng 。 hái yòu IRC zhè yàng de kè hù chéng xù yě shǐ yòng UDP， rú guǒ yào ràng nǐ de yòng hù shǐ yòng tā， jiù tóng yàng yào ràng tā men de UDP bāo jìn rù wǎng luò。 wǒ men néng zuò de jiù shì duì nà xiē cóng běn dì dào kě xìn rèn zhàn diǎn zhī jiān de lián jiē jìn xíng xiàn zhì。 dàn shì， shénme jiào kě xìn rèn！ rú guǒ hēi kè cǎi qǔ dì zhǐ qī piàn de fāng fǎ bù yòu huí dào lǎo lù shàng qù liǎo má？ 　　 yòu xiē xīn xíng lù yóu qì kě yǐ tōng guò“ jì yì” chū zhàn UDP bāo lái jiě jué zhè gè wèn tí： rú guǒ rù zhàn UDP bāo pǐ pèi zuì jìn chū zhàn UDP bāo de mù biāo dì zhǐ hé duān kǒu hào jiù ràng tā jìn lái。 rú guǒ zài nèi cún zhōng zhǎo bù dào pǐ pèi de UDP bāo jiù zhǐ hǎo jù jué tā liǎo！ dàn shì， wǒ men rú hé què xìn chǎn shēng shù jù bāo de wài bù zhù jī jiù shì nèi bù kè hù jī xī wàng tōng xìn de fú wù qì ní？ rú guǒ hēi kè zhà chēng DNS fú wù qì de dì zhǐ， nà me tā zài lǐ lùn shàngdàng rán kě yǐ cóng fùzhuó DNS de UDP duān kǒu fā qǐ gōng jī。 zhǐ yào nǐ yǔn xǔ DNS chá xún hé fǎn kuì bāo jìn rù wǎng luò zhè gè wèn tí jiù bì rán cún zài。 bàn fǎ shì cǎi yòng dài lǐ fú wù qì。 　　 suǒ wèi dài lǐ fú wù qì， gù míng sī yì jiù shì dài biǎo nǐ de wǎng luò hé wài jiè dǎ jiāo dào de fú wù qì。 dài lǐ fú wù qì bù yǔn xǔ cún zài rèn hé wǎng luò nèi wài de zhí jiē lián jiē。 tā běn shēn jiù tí gōng gōng gòng hé zhuān yòng de DNS、 yóu jiàn fú wù qì děng duō zhǒng gōng néng。 dài lǐ fú wù qì zhòng xiě shù jù bāo 'ér bù shì jiǎn dān dì jiāng qí zhuǎn fā liǎo shì。 gěi rén de gǎn jué jiù shì wǎng luò nèi bù de zhù jī dū zhàn zài liǎo wǎng luò de biān yuán， dàn shí jì shàng tā mendōu duǒ zài dài lǐ de hòu miàn， lòumiàn de bù guò shì dài lǐ zhè gè jiǎ miàn jù。 zài 'ān zhuāng hé shí yòng zhōng de zhù yì shì xiàng 　　1. fáng huǒ qiáng shí xiàn liǎo nǐ de 'ān quán zhèng cè 　　 fáng huǒ qiáng jiā qiáng liǎo yī xiē 'ān quán cè lüè。 rú guǒ nǐ méi yòu zài fàng zhì fáng huǒ qiáng zhī qián zhì dìng 'ān quán cè lüè de huà， nà me xiàn zài jiù shì zhì dìng de shí hòu liǎo。 tā kě yǐ bù bèi xiě chéng shū miàn xíng shì， dàn shì tóng yàng kě yǐ zuò wéi 'ān quán cè lüè。 rú guǒ nǐ hái méi yòu míng què guān yú 'ān quán cè lüè yīngdāng zuò shénme de huà， ān zhuāng fáng huǒ qiáng jiù shì nǐ néng zuò de zuì hǎo de bǎo hù nǐ de zhàn diǎn de shì qíng， bìng qiě yào suí shí wéi hù tā yě shì hěn bù róng yì de shì qíng。 yào xiǎng yòu yī gè hǎo de fáng huǒ qiáng ， nǐ xū yào hǎo de 'ān quán cè lüè --- xiě chéng shū miàn de bìng qiě bèi dà jiā suǒ jiē shòu。 　　2. yī gè fáng huǒ qiáng zài xǔ duō shí hòu bìng bù shì yī gè dān yī de shè bèi 　　 chú fēi zài tè bié jiǎn dān de 'àn lì zhōng， fáng huǒ qiáng hěn shǎo shì dān yī de shè bèi， ér shì yī zǔ shè bèi。 jiù suàn nǐ gòu mǎi de shì yī gè shāng yòng de“ all-in-one” fáng huǒ qiáng yìng yòng chéng xù， nǐ tóng yàng dé pèi zhì qí tā jī qì（ lì rú nǐ de wǎng luò fú wù qì） lái yǔ zhī yī tóng yùn xíng。 zhè xiē qí tā de jī qì bèi rèn wéi shì fáng huǒ qiáng de yī bù fēn， zhè bāo hán liǎo duì zhè xiē jī qì de pèi zhì hé guǎn lǐ fāng shì， tā men suǒ xìn rèn de shì shénme， shénme yòu jiāng tā men zuò wéi kě xìn de děng děng。 nǐ bù néng jiǎn dān de xuǎn zé yī gè jiào zuò“ fáng huǒ qiáng ” de shè bèi què qī wàng qí dān fù suǒ yòu 'ān quán zé rèn。 　　3. fáng huǒ qiáng bìng bù shì xiàn chéng de suí shí huò dé de chǎn pǐn 　　 xuǎn zé fáng huǒ qiáng gèng xiàng mǎi fáng zǐ 'ér bù shì xuǎn zé qù nǎ lǐ dù jiǎ。 fáng huǒ qiáng hé fáng zǐ hěn xiāng sì， nǐ bì xū měi tiān hé tā dài zài yī qǐ， nǐ shǐ yòng tā de qī xiàn yě bù zhǐ yī liǎng gè xīng qī nà me duō。 dū xū yào wéi hù fǒu zé dū huì bēng kuì diào。 jiàn shè fáng huǒ qiáng xū yào zǎi xì de xuǎn zé hé pèi zhì yī gè jiě jué fāng 'àn lái mǎn zú nǐ de xū qiú， rán hòu bù duàn de qù wéi hù tā。 xū yào zuò hěn duō de jué dìng， duì yī gè zhàn diǎn shì zhèng què de jiě jué fāng 'àn wǎng wǎng duì lìng wài zhàn diǎn lái shuō shì cuò wù de。 　　4. fáng huǒ qiáng bìng bù huì jiě jué nǐ suǒ yòu de wèn tí 　　 bìng bù yào zhǐ wàng fáng huǒ qiáng kào zì shēn jiù néng gòu gěi yú nǐ 'ān quán。 fáng huǒ qiáng bǎo hù nǐ miǎn shòu yī lèi gōng jī de wēi xié， rén men cháng shì cóng wài bù zhí jiē gōng jī nèi bù。 dàn shì què bù néng fáng zhǐ cóng LAN nèi bù de gōng jī， tā shèn zhì bù néng bǎo hù nǐ miǎn shòu suǒ yòu nà xiē tā néng jiǎn cè dào de gōng jī。 　　5. shǐ yòng mò rèn de cè lüè 　　 zhèng cháng qíng kuàng xià nǐ de shǒu duàn shì jù jué chú liǎo nǐ zhī dào bì yào hé 'ān quán de fú wù yǐ wài de rèn hé fú wù。 dàn shì xīn de lòu dòng měi tiān dū chū xiàn， guān bì bù 'ān quán de fú wù yì wèi zhe yīcháng chí xù de zhàn zhēng。 　　6. yòu tiáo jiàn de tuǒ xié， ér bù shì qīng yì de 　　 rén mendōu xǐ huān zuò bù 'ān quán de shì qíng。 rú guǒ nǐ yǔn xǔ suǒ yòu de qǐng qiú de huà， nǐ de wǎng luò jiù huì hěn bù 'ān quán。 rú guǒ nǐ jù jué suǒ yòu de qǐng qiú de huà， nǐ de wǎng luò tóng yàng shì bù 'ān quán de， nǐ bù huì zhī dào bù 'ān quán de dōng xī yǐn cáng zài nǎ lǐ。 nà xiē bù néng hé nǐ yī tóng gōng zuò de rén jiāng huì duì nǐ bù lì。 nǐ xū yào zhǎo dào mǎn zú yòng hù xū qiú de fāng shì， suī rán zhè xiē fāng shì huì dài lái yī dìng liàng de fēng xiǎn。 　　7. shǐ yòng fēn céng shǒu duàn 　　 bìng zài yī gè dì diǎn yǐ lái dān yī de shè bèi。 shǐ yòng duō gè 'ān quán céng lái bì miǎn mǒu gè shī wù zào chéng duì nǐ guān xīn de wèn tí de qīn hài。 　　8. zhǐ 'ān zhuāng nǐ suǒ xū yào de 　　 fáng huǒ qiáng jī qì bù néng xiàng pǔ tōng jì suàn jī nà yàng 'ān zhuāng chǎng shāng tí gōng de quán bù ruǎn jiàn fēn fā。 zuò wéi fáng huǒ qiáng yī bù fēn de jī qì bì xū bǎo chí zuì xiǎo de 'ān zhuāng。 jí shǐ nǐ rèn wéi yòu xiē dōng xī shì 'ān quán de yě bù yào zài nǐ bù xū yào de shí hòu 'ān zhuāng tā。 　　9. shǐ yòng kě yǐ huò dé de suǒ yòu zī yuán 　　 bù yào jiàn lì jī yú dān yī lái yuán de xìn xī de fáng huǒ qiáng ， tè bié shì gāi zī yuán bù shì lái zì chǎng shāng。 yòu xǔ duō kě yǐ lì yòng de zī yuán： lì rú chǎng shāng xìn xī， wǒ men suǒ biān xiě de shū， yóu jiàn zǔ， hé wǎng zhàn。 　　10. zhǐ xiāng xìn nǐ néng què dìng de 　　 bù yào xiāng xìn tú xíng jiè miàn de shǒu gōng hé duì huà kuàng huò shì chǎng shāng guān yú mǒu xiē dōng xī rú hé yùn xíng de shēng míng， jiǎn cè lái què dìng yīngdāng jù jué de lián jiē dū jù jué liǎo。 jiǎn cè lái què dìng yīngdāng yǔn xǔ de lián jiē dū yǔn xǔ liǎo。 　　11. bù duàn de chóngxīn píng jià jué dìng 　　 nǐ wǔ nián qián mǎi de fáng zǐ jīn tiān kě néng yǐ jīng bù shì hé nǐ liǎo。 tóng yàng de， nǐ yī nián yǐ qián suǒ 'ān zhuāng de fáng huǒ qiáng duì yú nǐ xiàn zài de qíng kuàng yǐ jīng bù shì zuì hǎo de jiě jué fāng 'àn liǎo。 duì yú fáng huǒ qiáng nǐ yīngdāng jīng cháng xìng de píng gū nǐ de jué dìng bìng què rèn nǐ réng rán yòu hé lǐ de jiě jué fāng 'àn。 gēnggǎi nǐ de fáng huǒ qiáng ， jiù xiàng bān xīn jiā yī yàng， xū yào míng xiǎn de nǔ lì hé zǎi xì de jìhuà。 　　12. yào duì shī bài yòu xīn lǐ zhǔn bèi 　　 zuò hǎo zuì huài de xīn lǐ zhǔn bèi。 fáng huǒ qiáng bù shì wàn néng de , duì yī xiē xīn chū xiàn de bìng dú hé mù mǎ kě néng méi yòu fǎn yìng , yào shí cháng de gēngxīn . jī qì kě néng huì tíng zhǐ yùn xíng， dòng jī liáng hǎo de yòng hù kě néng huì zuò cuò shì qíng， yòu 'è yì dòng jī de yòng hù kě néng zuò huài de shì qíng bìng chéng gōng de dǎ bài nǐ。 dàn shì yī dìng yào míng bái dāng zhè xiē shì qíng fā shēng de shí hòu zhè bìng bù shì yī gè wán quán de zāinàn。 　　2009 nián 8 yuè Matousec páiháng 　　（ fēi TopTenReviews xìng jià bǐ páiháng， cǐ páiháng zhù yào cè shì xiàng mù wéi bāo hán liǎo zhù jī rù qīn fáng yù xìng néng zài nèi de fǎn xiè lòu xìng néng， bù shǔ yú dān chún de wǎng luò fáng huǒ qiáng cè shì）： ProductProductscoreLevelreachedProtectionlevelRecommendationReportOnlineArmorPersonalFirewall3.5.0.1499%10+ExcellentGETITNOW! 　　KasperskyInternetSecurity20109.0.0.45996%10+ExcellentGETITNOW! 　　ComodoInternetSecurity3.8.65951.47796%10+ExcellentGETITNOW! 　　OutpostFirewallFree20096.5.2724.381.0687.32893%10+ExcellentGETITNOW! 　　OutpostSecuritySuitePro20096.5.4.2525.381.068792%9ExcellentGETITNOW! 　　OnlineArmorPersonalFirewall3.5.0.14Free92%10+ExcellentGETITNOW! 　　JeticoPersonalFirewall2.0.2.8.232789%10+VerygoodN/A 　　MalwareDefender2.2.289%10+VerygoodGETITNOW! 　　Privatefirewall6.0.20.1488%10+VerygoodN/A 　　PCToolsFirewallPlus5.0.0.3686%10VerygoodGETITNOW! 　　NetchinaS320083.5.5.185%9VerygoodN/A 　　ZoneAlarmPro8.0.059.00072%9GoodNotrecommended 　　LavasoftPersonalFirewall3.0.2293.882267%8GoodNotrecommended 　　NortonInternetSecurity200916.2.0.766%8GoodNotrecommended 　　WebrootDesktopFirewall5.8.0.2554%7PoorNotrecommended 　　TrendMicroInternetSecurityPro17.1.125029%5NoneNotrecommended 　　BitDefenderInternetSecurity200912.0.12.012%2NoneNotrecommended 　　ZoneAlarmFreeFirewall8.0.298.00011%2NoneNotrecommended 　　AviraPremiumSecuritySuite9.0.0.36710%2NoneNotrecommended 　　CAInternetSecuritySuitePlus20095.0.0.5815%1NoneNotrecommended 　　KingsoftInternetSecurity9Plus2009.07.17.105%1NoneNotrecommended 　　RisingInternetSecurity200921.41.215%1NoneNotrecommended 　　SunbeltPersonalFirewall4.6.1861.05%1NoneNotrecommended 　　ThreatFireFree4.1.0.255%1NoneNotrecommended 　　eConcealProforWindows2.0.019.14%1NoneNotrecommended 　　ESETSmartSecurity4.0.417.04%1NoneNotrecommended 　　FortiClientEndPointSecurity4.0.2.574%1NoneNotrecommended 　　PandaInternetSecurity201015.00.004%1NoneNotrecommended 　　WindowsLiveOneCare2.5.2900.244%1NoneNotrecommended 　　Mamutu1.7.0.232%1NoneNotrecommended 　　NormanSecuritySuite7.102%1NoneNotrecommended diàn yǐng《 fáng huǒ qiáng》 　　《 fáng huǒ qiáng 》： hā lǐ sēn - fú tè chóngchū jiāng hú 　　Firewall 　　 piàn míng： Firewall 　　 yì míng： fáng huǒ qiáng / cuò wù yuán sù 　　 dǎo yǎn： lǐ chá dé · lǎng kè lāi 'ēn RichardLoncraine 　　 zhù yǎn： hā lǐ sēn · fú tè HarrisonFord 　　 fú jí ní yà · mǎ dé sēn VirginiaMadsen 　　 jí mǐ · běn nèi tè JimmyBennett 　　 bǎo luó · bèi tǎn ní PaulBettany 　　 lèi xíng： dòng zuò / jù qíng / fàn zuì / jīng sǒng 　　 dì qū： měi guó 　　 yǔ yán： yīng yǔ 　　 yán sè： cǎi sè 　　 piàn cháng： 105 fēn zhōng 　　 jí bié： PG-13( lìng rén jǐn zhāng de bào lì nèi róng ) 　　 chū pǐn： huá nà xiōng dì 　　 shàng yìng rì qī： 2006 nián 2 yuè 10 rì ( měi guó )2006 nián 4 yuè 11 rì ( zhōng guó nèi dì ) 　　 guān fāng wǎng zhàn： firewallmovie.warnerbros.com 　　IMDB píng fēn： 6.1/10(564votes) 　　 tuī jiàn zhǐ shù：★★★☆ 　　 jù qíng jiǎn jiè 　　 rì yì chāng jué de jì suàn jī hēi kè jīng cháng huì zài jì suàn jī wǎng luò shàng xiǎng fāng shè fǎ dào qǔ yínháng de zī chǎn。 rán 'ér， dāng jīn yī zhǒng zhuān mén cóng shì zǔ zhǐ hēi kè qīn rù yínháng jì suàn jī xì tǒng de fáng hù xì tǒng yě zhèng zài hé wǎng luò shàng de zhè zhǒng wéi fǎ xíng wéi jìn xíng zhe dǒu zhēng。 jì suàn jī 'ān quán zhuān jiā jié kè · sī tǎn fú ( hā lǐ sēn · fú tè ) biàn shì cóng shì zhèyīháng yè de rén。 tā rú jīn gòngzhí yú měi guó xī bù xī yǎ tú shì yī jiā guó jì jīn róng jī gòu tài píng yáng yínháng。 jié kè · sī tǎn fú shì yī míng bèi shòu gǔ dōng men xìn lài de gāo jí wǎng luò 'ān quán zhù guǎn， duō nián lái fù zé shè jì zuì yòu xiào de fáng dào jì suàn jī xì tǒng hé gè zhǒng“ fáng huǒ qiáng ” shì de ruǎn jiàn。 rán 'ér， jié kè de fáng dào xì tǒng què yòu yī gè zhì mìng ruò diǎn， nà jiù shì tā zì jǐ。 yīn wéi， fáng huǒ qiáng de mì mǎ jiù yóu tā lái bǎo guǎn。 zhè yī diǎn， sì hū bāo kuò duì yínháng lǐ de xiàn jīn chuí xián yǐ jiǔ de zuì fàn men yě xīn zhī dù míng…… 　　 shēn fèn fēi tóng yī bān de jié kè， zài gōng sī de dì wèi hé dài yù dū xiāng dāng de yōu hòu。 zhè yě ràng tā hé tā nà shēn wéi jiàn zhù shī de qī zǐ bèi sī · sī tǎn fú ( wéi jí ní yà · mǎ dé sēn ) yǐ jí tā men de yī shuāng 'ér nǚ guò zhe yōu yù de shēng huó， bāo kuò yī dòng wèi yú shì jiāo gāo jí zhù zhái qū de háo zhái。 dàn， xìng fú de shēng huó zhōng yú bèi xié 'è de tān xīn zéi gěi dǎ pò liǎo， zhè míng xiōng hěn de dǎi tú jué dìng lì yòng zhè yī jiā rén de xìng mìng yǐ jí jié kè nǎo zhōng de fáng huǒ qiáng mì mǎ lái mǎn zú zì jǐ shùn jiān fā cái de yù wàng。 yīn cǐ， hǎo jǐ gè yuè lái， bǐ 'ěr · kǎo kè sī ( bǎo luó · bèi tǎn ní ) yī zhí zài zǎi xì guān chá jié kè hé tā de jiā rén de rì cháng shēng huó guī lǜ， bìng lì yòng gè zhǒng xiān jìn de diàn zǐ shè bèi， jiān kòng tā men shàng wǎng de huó dòng， qiè tīng tā men de sī rén diàn huà， shú zhī tā men de rì cháng zuò xī， bìng qiè qǔ tā men zuì yǐn sī de zī liào děng děng。 bǐ 'ěr · kǎo kè sī shèn zhì liǎo jiě dào tā men xiǎo hái de péng yǒu de míng zì， yǐ jí tā men de bìng shǐ， gèng zhī dào liǎo tā men jū zhù de shè qū 'ān bǎo xì tǒng de mì mǎ。 tā huā liǎo jiāng jìn yī nián de shí jiān yǐ wán quán zhǎng kòng jié kè yī jiā rén de měi yī gè shēng huó xì jié， xiàn zài zhōng yú dào liǎo kě yǐ xíng dòng de shí jiān。 bǐ 'ěr shuài lǐng jǐ gè shǒu xià xiōng cán dì chuǎng rù jié kè de háo zhái， bǎ bèi sī hé tā de hái zǐ men ruǎn jìn zài zì jǐ de jiā lǐ。 rán hòu， lè lìng jié kè bāng zhù tā men zài wǎng shàng 'ān quán dì tōng guò tài píng yáng yínháng fáng huǒ qiáng de bǎo hù qiè qǔ yī yì měi yuán de jù kuǎn…… 　　 yǎn yuán zhèn róng 　　 zài háo zhái zhōng xiū xī liǎo liǎng nián de hā lǐ sēn · fú tè rú jīn què chóngchū jiāng hú， bù zhī shì yǐng mí men de yī dà xìng shì hái shì yǐng tán de bēi 'āi。 hěn duō réndōu huái yí， rú cǐ lǎo mài de gēbo tuǐ néng fǒu zài dòng zuò xì zhōng zài cì dài gěi rén men dāng nián de jīng cǎi？ xiǎng bì yìn dì 'ān nà · qióng sī de mèi lì yǐ jīng yī qù bù fù fǎn liǎo。 shì shí shàng， jiù zài jǐ nián qián， lǎo fú tè yǐ jīng xiǎn xiàn chū wú fǎ zhē yǎn de lǎo mài lái liǎo。《 liù tiān qī yè》 de chā qiáng rén yì，《 yí yún chóngchóng》 de bù zhī suǒ wèi，《 K-19》 yě kě wèi yī piàn hùn luàn， yī xì liè yǐngpiān dōuzài piào fáng de zhēng duó zhàn zhōng bài xià zhèn lái。 dàn jīng yàn lǎo dào de hā lǐ sēn · fú tè shì shí dì xuǎn zé liǎo xiū xī， ràng rén men zài shì jué pí láo shí tóng yàng dì yòu liǎo hěn hǎo de xiū xī。 rú jīn， liǎng nián hòu shàng bù fú lǎo de fú tè zài cì pī guà shàng zhèn yě shuō míng liǎo tā yǐ jīng yòu liǎo chōng fēn de zhǔn bèi。 qí shí， hā lǐ sēn · fú tè cǐ fān chū shān yě pō wéi jǐn shèn。 wèile shǐ jù qíng kàn diǎn zú jù， hā lǐ sēn · fú tè bù jǐn fèi xīn qǐng lái yīng lún yǎn yuán bǎo luó · bèi tǎn ní bàn yǎn xiōng cán bǎng fěi， yǔ zì jǐ gòng yǎn yī chū zhì lì yǔ tǐ lì de shuāngchóng duì jué， hái qīn zì chū mǎ zhēn xuǎn piàn zhōng zì jǐ lǎo pó de rén xuǎn， shèn zhì duì yǐngpiān zhì zuò tuán duì zhōng jiào wéi dī děng de gōng zuò rén yuán dū zuò liǎo bǎi bān tiǎo xuǎn。 　　 míng yǎn de réndōu néng kàn dào， 2005 nián， hǎo lāi wù diàn yǐng de tuí shì yě bàn suí zhe duō wèi lǎo míng xīng zài cì“ jiù fàn” de jú miàn 'ér chǎn shēng。 bù zhī shì míng míng zhōng yòu hé zhǒng lián xì， hái shì diàn yǐng de bì rán guī lǜ suǒ zhì。 06 nián gèng shì yòu lǎo shǐ tài lóng jīng shén dǒu sǒu dì zhòng shàng quán tái， zài cì jiāng lǎo luò qí de gù shì zhǎn xiàn shì rén…… mù hòu zhì zuò 　　【 guān yú dǎo yǎn】 　　 xiàn nián 60 suì de yīng guó zhù míng dǎo yǎn lǐ chá dé · lóng kè ruì 'ēn zài diàn yǐng、 diàn shì jí shāng yè guǎng gào lǐng yù yī zhí xiǎng yòu jí gāo zàn yù。 zǎo nián tā céng zài zhōng yāng yì shù xué xiào xué xí diāo kè， suí hòu jìn rù yīng guó huáng jiā diàn yǐng yì shù xué yuàn， bì yè hòu zài BBC gōng zuò liǎo 3 nián。 tā de zhēn zhèng chéng gōng shǐ yú 1977 nián， tā kāi shǐ dǎo yǎn shēng yá de dì 'èr bù diàn yǐng《 FullCircle》 jiù zài 'ā wò lǐ yà cí qí huàn diàn yǐng jié shàng yíng dé dà jiǎng。 5 nián hòu， tā zhí dǎo de《 liú huáng shí yǔ mì táng》 zài méng tè lì 'ěr diàn yǐng jié shàng huò dé měi zhōu dà jiǎng。 1995 nián， yóu tā zì biān zì dǎo de《 lǐ chá dé sān shì》 chéng wéi dāng nián de rè mén zhī zuò， bù jǐn huò yīng guó diàn yǐng diàn shì yì shù xué yuàn de liǎng gè jiǎng xiàng， hái zài bólín guó jì diàn yǐng jié wèn dǐng yín xióng jiǎng。 lóng kè ruì 'ēn jìn nián de jiā zuò bāo kuò 'ài měi jiǎng jù jí《 xiōng dì lián》， yǐ jí bèi 'ài měi jiǎng hé měi guó dǎo yǎn xié huì jiǎng tí míng de diàn shì diàn yǐng《 fēng yún huì jù》 hé《 ān bù lǐ yà zhī jiā》 děng。 　　【 gòu sī xì jié】 　　 wǎng luò wēi jī： zài diàn nǎo wǎng luò gāo sù fā zhǎn de jīn tiān， dà duō shù yínháng de cái chǎn dōubù zài cáng zài gāng jīn shuǐ ní de jīn kù lǐ， ér shì chǔ cún yú wǎng luò kōng jiān zhōng liǎo， jù diàn nǎo 'ān quán zhuān jiā chēng， yínháng lǐ yōng yòu de xiàn jīn hé zài diàn nǎo zhōng de jīn 'é xiāng bǐ kě wèi wēi bù zú dào， yī bān lái shuō bù chāo guò 1%。 suǒ yǐ rú guǒ 99% dōuzài diàn nǎo lǐ， duì yú yōng yòu shù yǐ yì jì zī chǎn de yínháng lái shuō， nà xiē diàn nǎo jiù huì chéng wéi hēi kè men de mù biāo。 zài yǐngpiān kāi pāi qián， jù zǔ céng duì yínháng yè jìn xíng diào yán， fā xiàn wǎng luò yínháng de 'ān quán bǎo zhàng shì měi tiān 24 xiǎo shí dōubù néng sōng xiè de gōng zuò， yòu chéng pī de zhuān jiā zài shí kè fáng bèi wǎng luò qiè zéi chèn xū 'ér rù。 yóu cǐ， yǐngpiān zhōng chū xiàn de yī xiē jì shù xìng de tái cí hé chéng xù wéi gù shì zēng jiā liǎo kě xìn dù。 　　 hēi sè jī diào： dǎo yǎn zài yǐngpiān zhōng jìn liàng yíng zào yī zhǒng“ hēi ******” de jī diào， bìng bǎo chí yǐngpiān de jǐn còu gǎn。“ wǒ jué dé zhè gè piānzǐ shuō bù shàng shì jīng diǎn de hēi ******。 yīn wéi méi yòu rén chōu yān。” lóng kè ruì 'ēn kāi wán xiào shuō。“ dàn shì zài fēng gé shàng què shí yòu yī xiē yīn 'àn de jìng tóu。” yǐngpiān zuì dà de tiǎo zhàn zhī yī jiù shì yào zài sī kōng jiàn guàn de jiā tíng chǎng jǐng zhù rù wēi jī gǎn。 zhè xiē chǎng jǐng bù shì shén mì yīn 'àn de zǒu láng， ér shì rì cháng shēng huó zhōng suǒ shú xī de wēn nuǎn míng liàng de dì fāng。 　　 zài yǐngpiān kāi tóu， huà miàn tōng guò yǐn cáng zài shì wài shù yè zhōng de jiān shì qì zhǎn xiàn sī tǎn fěi 'ěr dé yī jiā de rì cháng shēng huó。“ wǒ men shì yòng DV pāi de zhè xiē jìng tóu， jiù shì 8×8 dà xiǎo de huà miàn， kàn qǐ lái jiù xiàng chū zì fēi zhuān yè rén shì zhī shǒu。 shì shí shàng， wǒ men hái jìn liàng pāi de làn yī xiē，” lóng kè ruì 'ēn jiě shì shuō，“ méi rén biān pái guò zhè xiē jìng tóu。 wǒ jiù xiǎng yào nà zhǒng dǒu dòng、 mó hú bù qīng hái yòu jù jiāo bù zhǔn de huà miàn。” wèile dá dào zhēn shí zì rán de xiào guǒ， dǎo yǎn zài hěn duō jìng tóu zhōng dū cǎi qǔ liǎo zhēn zhèng de zuì fàn kě néng huì cǎi qǔ de jiān shì **** de shè bèi hé fāng shì， bìng qiě bù gào sù yǎn yuán men shè yǐng shī de wèi zhì。 　　 cǐ wài， dǎo yǎn hái gěi yǐngpiān zēng jiā liǎo zì jǐ de hēi sè yōu mò， bǐ rú shuō bǎ sī tǎn fěi 'ěr dé jiā lǐ de diàn shì jié mù zuò wéi bèi jǐng shēng yīn， shí bù shí chā rù wú liáo gǎo xiào de guǎng gào piàn、 kǎ tōng piàn huò pēngtiáo jié mùdì shēng yīn zuò wéi bèi jǐng， gěi zhè bèi qiú jìn de yī jiā zēng tiān liǎo hěn duō xì jù xìng de shí kè， rì cháng shēng huó de chǎng jǐng yě jiù biàn dé wēi xiǎn kǒng bù。 　　【 zào yǔ】 　　 wèile zài yǐngpiān de jiā ná dà pāi shè dì zhì zào chū xī yǎ tú duō yǔ de tiān qì tè diǎn， tè xiào fù zé rén dǎ suàn zài 6 zhōu nèi shǐ yòng 28 wàn jiā lún de shuǐ， qí zhōng 14 wàn jiā lún zhǐ shì dān dú zài sī tǎn fěi 'ěr dé yī jiā de chǎng jǐng lǐ。 dāng rán， hái yào bǎo hù hǎo zhè chuáng zuò luò zài lāi 'ēn sī wān de dú yī wú 'èr de fáng shuǐ fáng， zhè gōng zuò bìng bù róng yì， yīn wéi zài wū dǐng yòu 20 dào 30 gè jiàng yǔ jī， zhōu wéi de shù shàng yě cáng liǎo hěn duō jiàng yǔ qì。 　　 zài jié kè · sī tǎn fěi 'ěr dé de bàn gōng shì suǒ chù de chéng qū jìng tóu zhōng， xū yào yī gè yóu shù jià 80 dūn zhòng de qǐ zhòng jī zhī chí de“ jiàng yǔ qì” xì tǒng cái néng fù gài yī piàn chéng qū， yīn wéi dǎo yǎn zài běn piàn zhōng xí guàn yòng yǔ jǐng lái yíng zào yǐngpiān qì fēn， yòu shí hòu shì xiǎo yǔ yòu shí hòu shì dà yǔ。 jìn guǎn cóng yòng shuǐ liàng lái kàn shí fēn jīng rén， dàn diǎn jīng zhī bǐ tōng cháng yòng qià dào hǎo chù de xiǎo yǔ dī jiù néng wán chéng。 yīngwénjièshì :  Firewall,  FW,  fire wall,  fire protection wall,  fire-wall,  fire-rated wall,  fire barrage,  fire barrier,  fire break,  firebreak,  fire dam,  fire division wall xiàngguāncí lián jiē diàn nǎo wǎng luò dài lǐ fú wù qì dài lǐ guǎn lǐ jué cè wǎng luò huán jìng IT gōng néng shǒu jī kē jì diàn huà shù mǎ bǎi kē ān quán CISCO FIREWALL bìng dú fǎn lián jiē ruǎn jiàn mù mǎ yìng jiàn wǎng luò 'ān quán gèng duō jiēguǒ ... bāo hán cí fáng huǒ qiáng 5788 yìng fáng huǒ qiáng fáng huǒ qiáng xì tǒng jīn róng fáng huǒ qiáng nèi zhì fáng huǒ qiáng guāng huá fáng huǒ qiáng diàn huà fáng huǒ qiáng nuò dùn fáng huǒ qiáng wǎng jiàn fáng huǒ qiáng wǎng yè fáng huǒ qiáng shǒu jī fáng huǒ qiáng bìng dú fáng huǒ qiáng ruì xīng fáng huǒ qiáng tiān wǎng fáng huǒ qiáng jiāng mín fáng huǒ qiáng gè rén fáng huǒ qiáng yìng jiàn fáng huǒ qiáng lái diàn fáng huǒ qiáng zī běn fáng huǒ qiáng fáng huǒ qiáng jì shù wǎng luò fáng huǒ qiáng fáng huǒ qiáng cān shù fáng huǒ qiáng lèi xíng fēng yún fáng huǒ qiáng jiàn zhù fáng huǒ qiáng qū dòng fáng huǒ qiáng fēi tǎ fáng huǒ qiáng dài lǐ fáng huǒ qiáng fáng huǒ qiáng rèn zhèng bīng dùn fáng huǒ qiáng shí dà fáng huǒ qiáng kuàng jǐng fáng huǒ qiáng fǎ lǜ fáng huǒ qiáng qīng chūn fáng huǒ qiáng wǎng guān fáng huǒ qiáng fáng huǒ qiáng shè bèi qiān zhào fáng huǒ qiáng fáng huǒ qiáng ruǎn jiàn gù dùn fáng huǒ qiáng gāo jí fáng huǒ qiáng ruǎn jiàn fáng huǒ qiáng duǎn xìn fáng huǒ qiáng fèi 'ěr fáng huǒ qiáng xiū fù fáng huǒ qiáng fáng bào fáng huǒ qiáng fáng huǒ qiáng dìng yì mù mǎ fáng huǒ qiáng jīng jì fáng huǒ qiáng wǒ men de fáng huǒ qiáng yìng yòng céng fáng huǒ qiáng fù hé xíng fáng huǒ qiáng dì sì dài fáng huǒ qiáng fēn bù shì fáng huǒ qiáng yìng yòng xíng fáng huǒ qiáng lù yóu qì fáng huǒ qiáng bāo guò lǜ fáng huǒ qiáng qiǎn tán fáng huǒ qiáng shěn qǐ yè jí fáng huǒ qiáng qū dòng jí fáng huǒ qiáng ān tiān dùn fáng huǒ qiáng yǔ fáng huǒ qiáng shǒu cè tiān yīng kàng fáng huǒ qiáng fáng huǒ qiáng lù yóu qì qí hǔ 360 fáng huǒ qiáng bīng dùn kàng fáng huǒ qiáng fáng huǒ qiáng de gài niàn fáng huǒ qiáng de lèi xíng fáng huǒ qiáng de gōng néng fáng huǒ qiáng de dìng yì tiān rán rén tǐ fáng huǒ qiáng tiān dùn wǎng luò fáng huǒ qiáng qiǎn tán fáng huǒ qiáng shěn jì gè rén yìng jiàn fáng huǒ qiáng lā jī yóu jiàn fáng huǒ qiáng fèi 'ěr gè rén fáng huǒ qiáng fáng huǒ qiáng diǎn xíng yìng yòng fáng huǒ qiáng mò rèn pèi zhì fáng huǒ qiáng shè jì guī zé zhuàng tài jiǎn cè fáng huǒ qiáng fáng huǒ qiáng tòu míng mó shì gù dìng diàn huà fáng huǒ qiáng jīn shān bèi ké fáng huǒ qiáng ruì xīng gè rén fáng huǒ qiáng duǒ bì fáng huǒ qiáng lán jié fáng huǒ qiáng zhù yào jì shù fáng huǒ qiáng de fā zhǎn shǐ jiāng mín fáng huǒ qiáng xià zài fáng huǒ qiáng zhī diān fēng duì jué dài lǐ fú wù xíng fáng huǒ qiáng xiǎo xíng qǐ yè jí fáng huǒ qiáng fáng huǒ qiáng rù qīn jiǎn cè yǔ fáng huǒ qiáng cè lüè yǔ pèi zhì ā 'ěr xù yìng jiàn fáng huǒ qiáng ruì xīng qǐ yè jí fáng huǒ qiáng ruì xīng gè rén fáng huǒ qiáng 2008 wèishénme shǐ yòng fáng huǒ qiáng ? qí hǔ 360ARP fáng huǒ qiáng jīn shān bèi ké ARP fáng huǒ qiáng Linux fáng huǒ qiáng fáng huǒ qiáng jì shù biāo zhǔn jiào chéng tiān yīng kàng DDOS fáng huǒ qiáng qīng chūn “ fáng huǒ qiáng ” ISA fáng huǒ qiáng CiscoASA、 PIX yǔ FWSM fáng huǒ qiáng shǒu cè fáng huǒ qiáng yǔ VPN yuán lǐ yǔ shí jiàn fáng huǒ qiáng 、 rù qīn jiǎn cè yǔ VPN vsp fáng huǒ qiáng jīn shān APR fáng huǒ qiáng fáng huǒ qiáng hé xīn jì shù jīng jiě wǎng luò 'ān quán yǔ fáng huǒ qiáng jì shù gù dùn iis fáng huǒ qiáng fáng huǒ qiáng cè lüè yǔ VPN pèi zhì 360 fáng huǒ qiáng lù yóu qì jiāo huàn jī fáng huǒ qiáng windows mù mǎ fáng huǒ qiáng v5.7 fèi 'ěr gè rén fáng huǒ qiáng zhuān yè bǎn ruì xīng gè rén fáng huǒ qiáng v18.52 tiān wǎng fáng huǒ qiáng v3.0.0.1005build1108 ARP fáng huǒ qiáng PIX fáng huǒ qiáng SPI fáng huǒ qiáng COMODO fáng huǒ qiáng 360ARP fáng huǒ qiáng jīn shān ARP fáng huǒ qiáng windows fáng huǒ qiáng qǐ yè jí fáng huǒ qiáng shí zhàn chè dǐ gōng lüè fáng huǒ qiáng yǔ yuán lǐ yǔ shí jiàn UTM fáng huǒ qiáng fáng huǒ qiáng ān zhuāng yǔ guǎn lǐ zhǐ nán zhōng xiǎo xíng qǐ yè jí fáng huǒ qiáng 3060 zhōng xiǎo xíng qǐ yè jí fáng huǒ qiáng SonicWALL fáng huǒ qiáng APR fáng huǒ qiáng fáng huǒ qiáng VPN cisco fáng huǒ qiáng pèi zhì ruì xīng gè rén fáng huǒ qiáng xià zài bǎn mù mǎ fēn xī zhuān jiā gè rén fáng huǒ qiáng ruì xīng qǐ yè jí fáng huǒ qiáng RFW-100 suō zǐ yú lā jī yóu jiàn fáng huǒ qiáng ruì xīng shā dú fáng huǒ qiáng zǔ hé bǎn ruì xīng gè rén fáng huǒ qiáng xià zài ISAServer2006 fáng huǒ qiáng ān zhuāng yǔ guǎn lǐ zhǐ nán ISAServer2006 qǐ yè jí fáng huǒ qiáng shí zhàn chè dǐ gōng lüè fáng fàn yìng shōu zhàng kuǎn fēng xiǎn de sān dào“ fáng huǒ qiáng ”