今天計算機已經成為一種必不可少的工具，計算機網絡更是被廣泛地用于人們工作、生活的各個領域中，各行業(yè)的信息化建設加速，各種業(yè)務的開展和處理對計算機網絡的依賴性越來越明顯。但是，計算機網絡的不安全因素日益顯現(xiàn)出來，不斷出現(xiàn)的非法網絡入侵、竊取重要資料、網絡系統(tǒng)癱瘓、病毒泛濫等問題已成為計算機網絡急待解決的難題。

　　如何保護計算機網絡的穩(wěn)定運行，防止重要信息被攻擊、竊取或泄露，安全地連接Internet網或其他組織和分支機構，確認信息認證等等問題。只有構建一個全面、科學、可靠、安全的計算機網絡平臺，才能使各行業(yè)順利開展日常工作和不斷發(fā)展。

　　防火墻技術作為一種網絡安全的工具，隨著Internet的迅猛發(fā)展，在短短的幾年內異軍突起，很快形成了一個產業(yè)。

什么是網絡防火墻？
　　古時候，人們常在寓所之間砌起一道磚墻，一旦火災發(fā)生，它能夠防止火勢蔓延到別的寓所。這種墻成為“防火墻”。在網絡時代，當一個網絡接入Internet以后，它的用戶就可以與外部世界相互通信。為安全起見，人們在該網絡和Internet之間插入一個中介系統(tǒng)，豎起一道安全屏障。這道屏障作為扼守本網絡的安全和審計的唯一關卡，可以阻斷來自外部世界的威脅和入侵。這種中介系統(tǒng)也叫做“防火墻"或"防火墻系統(tǒng)”。

　　防火墻作為不同網絡或網絡安全域之間信息的出入口，能根據(jù)企業(yè)的安全策略控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器、限制器和分析器，可以有效剪控內部網和Internet之間的任何活動，保證內部網絡的安全。防火墻通常放在外部Internet網和內部網絡之間，以保證內部網絡的安全。

　　某防火墻系統(tǒng)提供商基于NORCO系列網絡安全專用硬件平臺的系統(tǒng)拓撲圖如下：
　　
　

系統(tǒng)硬件配置：
機箱： RPC-1100E （1U機架式專用機箱）
CPU卡： NORCO MB-3L （三網口工業(yè)級CPU卡）
CPU： PIII1.26G
內存： 128M SDRAM
硬盤： 40G

系統(tǒng)特點

功能強大，安全性高；

穩(wěn)定可靠，性能優(yōu)越；
該系統(tǒng)防火墻硬件平臺基于NORCO系列專用工業(yè)級主機，技術先進，穩(wěn)定性好，最大數(shù)據(jù)通過速率超過98Mbps，平均無故障工作時間達40000小時。

易于配置，管理簡便；

擴展性好，適應面廣。

應用前景
　　防火墻集網絡層狀態(tài)包過濾、應用層專用代理、管理員的雙因子用戶強認證、敏感信息的加密傳輸和詳盡靈活的日志審計等多種現(xiàn)代安全技術于一身，是網絡安全策略的有機組成部分，可為電信、郵政、政府、教育、能源、金融、企業(yè)等各行各業(yè)、各部門的現(xiàn)有網絡提供最有效、最徹底的保安措施。