2.1.1　为什么需要防火墙

目前，Internet网络上常见的安全威胁包括：

（1）未授权资源访问 资源被未授权的用户（也可以称为非法用户）或以未授权方式（非法权限）使用。例如，攻击者通过猜测账号和密码的组合，进入计算机系统，非法使用资源。

（2）ARP攻击 恶意的网络用户伪造其他用户的ARP报文，使被攻击的用户不能正常进行网络通讯，或者伪造网关的ARP应答，在ARP应答报文中把网关的IP对应的MAC地址设置成自己的MAC地址。这样，网络中所有的用户都将数据发送到恶意网络用户主机上。(https://www.daowen.com)

（3）拒绝服务攻击 服务器拒绝合法用户正常访问信息或资源的请求。例如，攻击者短时间内使用大量数据包或畸形报文向服务器不断发起连接或请求回应，致使服务器负荷过重而不能处理合法任务。

（4）非法资源访问 为了防止内网用户非法访问一些不合法的网站（如反动网站、黄色网站等），或者访问一些与工作学习无关的网站（如炒股网站、游戏网站、网上购物网站等），网络管理员往往需要比较灵活的信息流控制手段，比如URL网站过滤、内容过滤等。

总之，Internet作为一个全球共享的电子信息平台，其开放性也为其带来了无穷无尽的安全威胁，如果没有专业的网络防火墙产品，Internet必将被这些网络威胁攻击得千疮百孔。