防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。

随着网络的发展，出现了不同和网络类型，这些网络的特征与协议划分定义了不同的用途。其中包括：按网络的地理位置分类、按传输介质分类、内部与外部界线分类，以及专属用途分类等。另外，在局域网中还可以按照介质访问协议、服务方式、网络的拓扑结构进行分类，关于局域网组建与分类的内容将在将在第2章的案例中说明。

防火墙是目前最为流行也是使用最为广泛的一种网络安全技术。在构建安全网络环境的过程中，防火墙作为第一道安全防线，正受到越来越多用户的关注。防火墙是一个系统，主要用来执行两个网络之间的访问控制策略。它可

硬件防火墙是指设置在不同网络结构之间的一种硬件设备，它是不同网络或网络安全域之间信息的唯一出入口。通过监测、限制、更改跨越防火墙的数据流，可以尽可能地对外部屏蔽网络内部的信息、结构和运行状况；可以控制对服务器与外部网络的访问等，从而达到安全防范的作用。

近日，拉萨无线城市建设正式启动，包括拉萨贡嘎国际机场、西藏大学、自治区人民医院、拉萨晚报、西藏开发区、国际大酒店等12个热点地区将实现无线网络覆盖，这是雪域高原网络建设的一个壮举，也是杭州华三通

人民生活水平提高、网络技术的迅猛发展，在家组建无线网络已经不是什么新鲜事了。无线网络可以让用户摆脱网线困扰，可以在室内任意上网冲浪，凭借这些优势以及技术的不断提升，无线网络现在大有赶超有线网络的势头。

“云计算”一词正在变身一只超大容量的筐,SOA、虚拟化、SaaS、网络服务、网格都能往里装.而对计算本身而言,“云”模式让网络成为一个界面,一个标准交流插座,而这正是新一轮技术创新的动力

随着Internet的快速发展和政府、企业上网工程的日益推广，越来越多的政府机关和企业在网络上建立网站来进行对外宣传，这样，网络上的安全问题就显得日益突出。许多政府机关及企业都安装了防火墙来保证

现今，互联网应用业务已经从单一化向多元化发展，从只能进行新闻浏览、mail传递等单一网络应用逐渐过渡到了以下载、在线视频、网络游戏等为主的多元化网络应用，而且随着相关技术的发展，更加便利的网络应用业务也正如雨后春笋般不断涌现，为人们提供了一个多元化的网络世界。

根据前面提到的网络威胁原理，离被防护信息点越近，保护的作用就会越有效。由于部署在被保护主机上，HIDS从空间满足了网络安全的先决条件; 同时，由于监听的是用户的整个访问行为，HIDS可以有效利用