2.1.2　什么是防火墙

古代构筑和使用木质结构房屋的时候，为了防止火灾的发生和蔓延，人们使用坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物称作防火墙（firewall）。在当前信息时代的大背景下，随着计算机和网络的普及和蓬勃发展，各种攻击入侵行为也随之出现，为了保护网络应用的安全，人们开发出了阻止计算机之间直接通信的技术，并沿用了古代类似这个功能的名词——防火墙。

防火墙作为维护网络安全的关键设备，在当今网络安全防范体系架构中发挥着极其重要的作用。防火墙的通用定义是：一种位于两个或多个网络之间实施网络之间访问控制的组件集合。对于普通用户而言，所谓防火墙，就是一种放置于本地网络和外部网络之间的防御系统，外部网络和本地网络之间交互的所有数据流都需要经过防火墙处理之后，才能决定能否将这些数据放行。一旦发现有害数据流，防火墙就将其拦截下来，实现对本地网络的保护功能，如图2.1所示。(https://www.daowen.com)