IP轉發（IP forwarding）是指收到一個外部請求的服務器將此請求信息以IP報文的格式轉發給內部網。讓IP轉交功能有效是一個嚴重的錯誤：如果你允許IP轉發，那么入侵者便能從外部進入你的內部網絡并訪問其上的工作站。透明性是代理服務器的主要優點。用戶端，代理服務給用戶的假象是：用戶是直接與真正的服務器連接；而在服務器端代理服務給用戶的假象是：服務器是直接面對連在代理服務器上的用戶。要注意的是，代理服務器只有在需要嚴格控制內部與外部主機直接聯接的場合才是一個比較有效的機制。而雙宿主主機與包了過濾也是具有這種特性的另外兩種機制。防火墻需要考慮對移動設備和非公司設備的訪問進行有效的控制和管理。楊浦區企業防火墻解決方案

如果有數據包與現存連線不符，防火墻會根據規則來評估此數據包是否該屬于另外一個新連線。如果數據包符合現存連線，防火墻會根據自己所創建的狀態表完成比對，該數據包就不必額外處理，即可通過兩端網絡。無狀態感知(stateless)無狀態感知防火墻所需較少的存儲器，針對欲通過的數據包，作比較簡易與快速的過濾。如此，相較于查詢對話工作期間(sesssion)，無狀態感知防火墻所耗的時間也較少。這種防火墻可處理無狀態網絡通信協議，這種協議并沒有對話工作期間(sesssion)的概念。反之，這種防火墻無法根據溝通的兩端所處的狀態階段作出復雜的決策。我們也能以另一種較寬松的角度來制定防火墻規則，只要數據包不符合任何一項“否定規則”就予以放行。現在的操作系統及網絡設備大多已內置防火墻功能。閔行區安全防火墻系統怎么樣防火墻適用于用戶網絡系統的邊界，屬于用戶網絡邊界的安全保護設備。

我們也能以另一種較寬松的角度來制定防火墻規則，只要封包不符合任何一項“否定規則”就予以放行。現在的操作系統及網絡設備大多已內建防火墻功能。較新的防火墻能利用封包的多樣屬性來進行過濾，例如：來源 IP 位址、來源埠號、目的 IP 位址或埠號、服務類型(如 WWW 或是 FTP)。也能經由通訊協定、TTL 值、來源的網域名稱或網段...等屬性來進行過濾。應用層防火墻是在 TCP/IP 堆棧的“應用層”上運作，您使用瀏覽器時所產生的資料流或是使用 FTP 時的資料流都是屬于這一層。應用層防火墻可以攔截進出某應用程式的所有封包，并且封閉其他的封包(通常是直接將封包丟棄)。理論上，這一類的防火墻可以完全阻絕外部的資料流進到受保護的機器里。

防火墻能禁止特定端口:勺流出通信，封閉特洛伊木馬。之后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻是網絡安全的屏障:一個防火錯(作為阻塞點、控制點〕能極大地提高一個內卻網絡的安全性，并通過過垮不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火婚可以禁止諸如眾所周知的不安金的NFS分議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆w弱的協議來攻擊內部網絡。防火墻同時可以保護網絡免受基于洛由的攻擊，如P選項中的擁測強由攻擊和(CMP雷定間向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。防火墻需要注意對遠程訪問和VPN進行有效的控制和保護。

代理服務器是防火墻技術引用比較普遍的功能，根據其計算機的網絡運行方法可以通過防火墻技術設置相應的代理服務器，從而借助代理服務器來進行信息的交互。在信息數據從內網向外網發送時，其信息數據就會攜帶著正確IP，非法攻擊者能夠分局信息數據IP作為追蹤的對象，來讓病毒進入到內網中，如果使用代理服務器，則就能夠實現信息數據IP的虛擬化，非法攻擊者在進行虛擬IP的跟蹤中，就不能夠獲取真實的解析信息，從而代理服務器實現對計算機網絡的安全防護。另外，代理服務器還能夠進行信息數據的中轉，對計算機內網以及外網信息的交互進行控制，對計算機的網絡安全起到保護。防火墻可以根據特定規則，允許或拒絕數據包通過。虹口區安全防火墻服務商

防火墻在內網中的設定位置是比較固定的。楊浦區企業防火墻解決方案

防火墻常常就是一個具備包了過濾功能的簡單路由器，支持Internet安全。這是使Internet連接更加安全的一種簡單方法，因為包了過濾是路由器的固有屬性。包是網絡上信息流動的單位。網絡上傳輸的文件一般在發出端被劃分成一個一個的IP包，經過網上的中間站，之后傳到目的地，然后這些IP包中的數據又重新組成原來的文件。每個IP包有兩個部分：數據部分和包頭。包頭中含有源地址和目標地址等信息。（這一部分的內容要有TCP/IP的基礎）IP包的過濾一直是一種簡單而有效的方法，它通過件包頭信息和管理員設定的規則表比較，讀出并拒絕那些不符合標準的包的，過濾掉不應入站的信息。楊浦區企業防火墻解決方案