1.1 防火墙基本概念

自20世纪60年代互联网诞生以来，人类社会就进入了信息时代。但是伴随互联网而来的，既有高速、便捷的信息传输这样好的一面，也有网络攻击这样不好的一面。1988年，一段只有99行的程序在互联网上传播，这段程序利用了UNIX系统的缺点，用Finger命令查询联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码，这就是第一种蠕虫病毒——“莫里斯蠕虫”。“莫里斯蠕虫”导致数千台工作站和小型机瘫痪，大量数据和资料被毁，造成了近亿美元的损失，这次事件也是互联网历史上第一次引起广泛关注的网络攻击事件。近年来，网络攻击事件频发，互联网上的木马、蠕虫、勒索软件层出不穷，对网络安全乃至国家安全造成了严重威胁。在这种情况下，安全防护技术应运而生。网络攻击与安全防护，就像是“矛”与“盾”的关系，此消彼长，不断变化。为了应对不断发展变化的网络攻击技术，网络安全防护产品与技术也从无到有，不断提升，其中最常用的网络安全防护设备，就是防火墙。