防火墙扫盲

    之前在没学网络的时候，认为防火墙真的是可以防火的墙。10多年前还有不少人问，防火墙多少钱一个平方。

    但现在大家都知道，防火墙是用来防黑客的，是内部网络和外部网络的分界，是用来保护内部服务器和网络的，是一种信息安全防护系统。

图片来源：https://www.tunnelsup.com/what-is-a-firewall/

    防火墙有几个最重要的特征：

    1. 部署在内部网络和外部网络之间。这个和建筑上的防火墙真的很类似，也是叫Firewall的原因。

    2. 提供基于状态的安全防护。这个描述很专业，也最恰当的描述了防火墙的本质。最开始的防火墙是基于路由器的访问控制列表ACL实现的包过滤防火墙，之后逐步发展和演进为基于状态的防火墙。所谓的状态浅显的讲就是说防火墙会维护一个源IP，目的IP，源端口，