在互联网中，人们采用类似防火墙的设备，保护內部或人私的网络资源不受侵害，具备这种功能的设备被称为"防火墙"。防火墙实际是一种揷在內部网与互联网之间的隔离系统，作为两者之间的关卡，起到加強系统全安与信息审查的功能。建立防火墙的目的是保护內部网络不受外来攻击，为此需要确定"防火墙全安策略"。目前主要有两种截然不同的全安策略：一是拒绝一切未被特许的信息入进內部网;一是允许一切未被拒绝的信息入进。从网络的全安
来考虑，前都除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联有一定的影响，但全安好;后者的意思是，除了被确认是来自不可信任的信息源以外的信息都可以入进內部网络，这样有利于信息
换，但存在一定的全安隐患。
ＵmｕＸs.ＣｏＭ