防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了。所以我们有必要把注意一下安装防火墙的注意事项。
防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。
网络级防火墙一般根据源、目的地址做出决策，输入单个的IP包。一台简单的路由器是“传统的”网络级防火墙，因为它不能做出复杂的决策，不能判断出一个包的实际含意或包的实际出处。现代网络级防火墙已变得越来越复杂，可以保持流经它的接入状态、一些数据流的内容等等有关信息。许多网络级防火墙之间的一个重要差别是防火墙可以使传输流直接通过，因此要使用这样的防火墙通常需要分配有效的IP地址块。网络级防火墙一般速度都很快，对用户很透明。
网络防火墙在安全防护中，起到重要作用，但是我们，也应该看到它的不足之处。
2008安全趋势：全球计算机网络攻击的规模、范围和集中程度将继续增长，08年跨站脚本攻击、应用层攻击和更多的客户端攻击手段将被大量采用，网管员如何来应对这一切……
SSL VPN作为一项近两年发展起来的新技术，具备无须安装客户端的便捷性和低管理成本的经济性，这也促使了其在国外的迅速发展。不过回到国内，SSL VPN目前仍然被三大误区所困扰。
间谍软件、病毒、蠕虫、木马马、广告软件及未授权的应用通过Web浏览渗透在网络的各个角落，基于SSL VPN的应用将会越来越多，SSL保护下的 VPN 网络是否足够真正保证安全……
随着技术的不断发展，VoIP面临着许多新的安全风险而且遭受攻击的机率也大大增加。由于网络和电话的特点，VoIP将遭受到来自全方位的安全问题……
“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患…小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等…而网络防火墙作为人们最喜欢的网络安全“设施”之一，它又能如何“拦截”这一类型的攻击呢？
防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？
