您的公司時刻被攻擊

                                     防火(huǒ)牆(英文：firewall)是一(yī)項協助确保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。防火(huǒ)牆可以是一(yī)台專屬的硬件也可以是架設在一(yī)般硬件上的一(yī)套軟件。也有以防火(huǒ)牆爲名的電影。

所謂防火(huǒ)牆指的是一(yī)個由軟件和硬件設備組合而成、在内部網和外(wài)部網之間、專用網與公共網之間的界面上構造的保護屏障.是一(yī)種獲取安全性方法的形象說法，它是一(yī)種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一(yī)個安全網關（Security Gateway），從而保護内部網免受非法用戶的侵入，防火(huǒ)牆主要由服務訪問規則、驗證工(gōng)具、數據包，過濾和應用網關4個部分(fēn)組成，防火(huǒ)牆就是一(yī)個位于計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信和數據包均要經過此防火(huǒ)牆。
在網絡中(zhōng)，所謂“防火(huǒ)牆”，是指一(yī)種将内部網和公衆訪問網(如Internet)分(fēn)開(kāi)的方法，它實際上是一(yī)種隔離(lí)技術。防火(huǒ)牆是在兩個網絡通訊時執行的一(yī)種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時将你“不同意”的人和數據拒之門外(wài)，有效地阻止網絡中(zhōng)的黑客來訪問你的網絡。換句話(huà)說，如果不通過防火(huǒ)牆，公司内部的人就無法訪問Internet，Internet上的人也無法和公司内部的人進行通信。防火(huǒ)牆可通過過濾不安全的服務而減低風險，有效地提高内部網絡的安全性。由于隻有經過選擇并授權允許的應用協議才能通過防火(huǒ)牆，所以網絡環境變得更安全。防火(huǒ)牆可以禁止諸如不安全的NFS協議進出受保護的網絡，使攻擊者不可能利用這些脆弱的協議來攻擊内部網絡。防火(huǒ)牆同時可以保護網絡免受基于路由的攻擊，如IP選項中(zhōng)的源路由攻擊和ICMP重定向路徑。防火(huǒ)牆能夠拒絕所有以上類型攻擊的報文，并将情況及時通知(zhī)防火(huǒ)牆管理員(yuán)。