開源安全軟件搭建信息安全體系（二）--防火牆在網絡中的作用

每每當我們提及到網絡安全的時候， 不可避免的需要考慮到防火牆的配置。我們通常用防火牆來隔離兩個或者幾個區域，每個區域具備不同的安全級別或者不同的使用目的。在使用防火牆的時候， 我們首先考慮的是在內部和外部的邊界處，啓用防火牆進行網絡安全防護，其實在每兩個不同的地址段之間我們都需要有一個適當的設備進行網絡流量控制。網絡流量控制的粒度越細，安全的防護效果越好，但是副作用就是會增加變更的頻率和誤殺的可能

>>阅读原文<<