当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵。目前防止的措施主要是防火墙技术。防火墙是指一个由软件或软件和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，网站制作限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。 温州网络公司    1、防火墙的功能

  （1）过滤进出网络的数据包；

  （2）管理进出网络的访问行为；

  （3）记录通过防火墙的信息内容和活动；

  （4）封堵某些禁止的访问行为；

  （5）对网络攻击进行检测和告警。

    2、防火墙的结构

  （1）代理主机这种方式下内部网络与Internet不直接通信。内部网络计算机用户与代理网关采用一种通信方式，即提供内部网络协议，而网关与Internet之间采用的是标准TCP／IP网络通信协议，这样使得网络数据包不能直接在内外网络之间进行传送。内部计算机必须通过代理网关访问Internet，这样容易在代理服务器上对内部网络计算机访问外界计算机进行限制。另外，由于代理服务器两端采用不同的协议标准，也可以直接阻止外界非法入侵。此外，代理服务的网关可对数据封包进行验证和对密码进行确认等安全管制，能较好地控制管理两端的用户，起到防火墙作用。

  可想而知，这种防火墙措施是采用透过代理服务器进行，在联机用户多时，效率必然受到影响，代理服务器负担很重，并且许多访问Internet的客户软件在内部网络计算机中无法正常访问Internet。

  （2）路由器过滤器这种结构的防火墙中，由路内器和过滤器共同完成从IP地址或域名上对外界计算机访问内部网络的限制，网站推广也可以指定或限制内部网络访问Internet。路由器仅对主机上特定PoRT上的数据通信加以路由，而过滤器则执行筛选、过滤、验证及其安全监控，这样可以在很大程度上隔断内外网络间不正常的访问登录。