十萬個為什麼問答題:為什麼網際網路上要設立防火牆？

《十萬個為什麼》就像一部深入淺出的科普讀物，由幼教老師、等相關領域專業科普人員整理編輯，匯聚國內科普佳作，能培養青少年掌握思維視野。在這裡大家一同閱讀有關科技的知識吧。

在網際網路中，人們採用類似防火牆的裝置，保護內部或私人的網路資源不受侵害，具備這種功能的裝置被稱為“防火牆”。防火牆實際是一種插在內部網與網際網路之間的隔離系統，作為兩者之間的關卡，起到加強系統安全與資訊審查的功能。建立防火牆的目的是保護內部網路不受外來攻擊，為此需要確定“防火牆安全策略” 。目前主要有兩種截然不同的安全策略：一是拒絕一切未被特許的資訊進入內部網；一是允許一切未被拒絕的資訊進入。從網路的安全性來考慮，前都除了被確認是可信任的資訊外，其他的資訊都不允許通過，對網路的互聯性有一定的影響，但安全性好；後者的意思是，除了被確認是來自不可信任的資訊源以外的資訊都可以進入內部網路，這樣有利於資訊交換，但存在一定的安全隱患。

---

,