防火牆的特性（一）

• 內部與外部的網路通訊，都必須經過防火牆

• 只有經過確認的訊息才能通過防火牆

• 防火牆本身是安全的

• 防火牆使用的技巧

  • 服務控制：利用port號碼來決定內外部可以存取的服務種類
  • 流向控制：決定某種特定服務的請求與回應信息進出防火牆的方向。例如：只能看外部的網頁，不能看內部的網頁
  • 使用者控制：看使用者身份決定其權限
  • 行為控制：決定服務的使用方式，擋掉某些郵件，擋掉某些網頁請求。