防火墙
防火墙的基本准则有两种：
1．一切未被允许的就是禁止的
基于这个准则，防火墙首先封锁所有信息流，然后对希望提供的服务逐项开放。这是一种非常有效实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才能允许使用。它的不足之处是安全性高于用户使用的方便性，用户所能使用的服务范围受到限制。
2．一切未被禁止的就是允许的
基于这个准则，防火墙首先转发所有信息流，然后逐项屏蔽可能有害的服务。这种方法构成了一种灵活的应用环境，可为用户提供更多的服务。它的不足是在日益增多的网络服务面前，网络管理员疲于奔命，特别是受保护的网络范围增大时，很难提供可靠的安全防护。