Internet防火墙一般建立在网络的什么位置？

Internet防火墙一般建立在网络的内部网络与外部网络的交叉点的位置。

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网 之 间、专用网与公共网之间的界面上构造的保护屏障是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。

防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备、就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。

网关与防火墙的区别:
主体不同
1、网关：又称网间连接器、协议转换器。
2、网闸：是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。
3、防火墙：是通过有机结合各类用于安全管理与筛选的软件和硬件设备。
二、作用不同
1、网关：在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。
2、网闸：由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。
3、防火墙：帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
三、特点不同
1、网关：关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。
2、网闸：从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。
3、防火墙：主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项 *** 作实施记录与检测，以确保计算机网络运行的安全性。

随着互联网及其应用的快速发展,绝大多数企业都建立自己的网站,增强对外联络,加速业务流程,客户对网站系统访问的响应时间,网站内容以及所提供服务的可靠性,即时性等要求也越来越高,使得以单台服务器来支撑整个网站的系统已无法满足客户需求,取而代之的是采用两到三层架构的一组服务器第一层是跟用户直接发生联系的前端服务器,也称为边缘服务器。
边缘服务器为用户提供一个进入网络的通道和与其它服务器设备通讯的功能,通常边缘服务器是一组完成单一功能的服务器,如防火墙服务器,高速缓存服务器,负载均衡服务器,DNS服务器等。第二层是中间层,也称为应用服务器,包括Web表现服务器,Web应用服务器等第三层是后端数据库服务器。
在当今企业庞大的网络中,网络安全一直是管理人员担心的问题,病毒传播和黑客入侵已成为企业网络受到外来攻击的最主要的威胁,网站的安全是网站建设必须考虑的内容,所以所有的网站都或多或少的有网络安全措施&网络防火墙在访问量不高的情况下,防火墙功能可以跟Web服务共存在一台服务器上,但访问网站的客户数量的增多必然增加服务器的负载,防火墙的运行必然影响访问速度,因此为了不降低访问速度甚至提高访问速度,同时保持或提高网络安全性,就有必要采用专用的防火墙服务器 不论一个客户是如何使用互联网的, 快速持续地传送客户所需的Web内容都是非常重要的。
针对电子商务, 用户的等待时间会导致收入的损失研究显示,在每页标准的8秒装载时间之前, 25%的站点访问者会变得不耐烦而转向其它站点下降的生产率会给那些其雇员不愿意访问互联网上有关工作信息的企业带来同样的成本为了提高网站访问响应速度和效率,在web服务器之前增加高速缓存服务器,把客户经常访问的内容放在高速缓存服务器上,这样客户在访问这些内容时就可以直接在高速缓存服务器上获得,降低了网络拥塞,这样就有更多的带宽用于其它请求,极大地提高了响应时间 随着网站通信量的增加,一台服务器已不能满足业务需求,需要不断增加新的服务器,并要跨越这些服务器分发负载,同时还不能造成站点访问者的任何中断这些访问应该连接到相同的URL- 不管实际上是由哪一台服务器来满足了请求因此需要有一个专用服务器动态分配各服务器之间的访问流量,这种专用服务器就是负载均衡服务器,负载服务器通过特定的负载均衡技术,将外部客户请求视同一功能的服务器组中各服务器上的负载状况合理分配到某台服务器上,籍此大幅提高获取数据的速度,解决海量并发访问问题负载均衡服务器不仅可以平衡各服务器的负载,还可以检测服务器的使用情况,在某台服务器发生故障的情况下及时把该服务器的工作分配到其他服务器上,保证系统正常运行的高可用性和高可靠性如果访问量超出了服务器的响应能力,只需增加服务器数目就可平滑升级。

---