cisco pix 515防火墙已到现场，公司安排俺配置防火墙。这下可就为难了。为什么需要防火墙？根据要求，防火墙应该怎么配置呢？虽然2003年配置过cisco路由器，可是，对路由器那已经有一个非常清楚的概念了，还知道如何下手。现在还不能理解防火墙的概念。需要学习。
什么是防火墙，防火墙定义：
在计算中，防火墙是一块硬体或软件，在联网环境中发挥作用，以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括网际网络(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是提供受控连通性在不同水平的信任区域通过安全政策的执行和连通性模型之间根据最少特权原则。
zh.wikipedia.org/wiki/防火牆
防火墙是一个或一组系统， 协助防止外人在未获授权情况下接达内部的资讯资源。 防火墙执行接达控制政策， 即负责准许或拒绝两个网络之间接达的工作。 防火墙只提供单一点以进行接达管制和审计。
sc.info.gov.hk/gb/www.infosec.gov.hk/chinese/general/glossary_df.htm
