江西省九江市智慧城市总体设计（学习笔记）-167

防火墙能增强机构内部网络的安全性。防火墙系统决定了那些内部服务可以被外界访问；外界的那些人可以访问内部的那些可以访问的服务，以及那些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往 Internet 的信息都必须经过防火墙，接受防火墙的检查。防火墙必须只允许授权的数据通过， 并且防火墙本身也必须能够免于渗透。但不幸的是，防火墙系统一旦被攻击者突破或迂回，就不能提供任何的保护了。