江西省九江市智慧城市总体设计（学习笔记）-166

3.3.6.6.6 访问控制-防火墙

1、技术概述

防火墙是指设置在不同网络（如可信任的单位内部网和不可信的公共网） 或网络安全域之间（如单位内部不同部门之间）的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据单位的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。