防火閘原理是一種用於防止火災蔓延的技術，通常用於建築物中，以保護人員和財產的安全。當火災發生時，防火閘能夠迅速封堵火勢的擴散，為消防人員的到來和救援提供了寶貴的時間。本研究的目的是探討防火閘在不同環境下的效能，以及如何通過合理的設計和維護來最大化其防火效益。
防火閘的構造
數據包的細緻檢查意味著防火牆能夠監測到OSI模型的第七層。這就意味著防火牆能夠剖析應程式數據，甚至是其內容。一個更為精進的方法是讓防火牆與安全區域概念相結合。這裡有一個例子：想要允許從外部網際網路到內部網路的流量，同時保持內部網路的安全性，這時候就需要通過訪問控制清單（Access Control Lists, ACLs）來進行微調。多數公司都擁有需要從網際網路訪問的服務器，例如電子郵件服務器。為了保障安全，這些服務器並不直接置於內部網路上，而是放在一個稱為DMZ（非軍事區）的獨立網段中。以下圖為例，防火牆不僅使用安全區域來控制流量，還能允許從高安全級別流向低安全級別的連接，而反向連接則被禁止。特殊情況下，可以通過ACLs來開啟低到高的流量。
延伸閲讀…
延伸閲讀…
