网络安全防火墙是如何防御攻击的？
网络安全其实包含技术和管理两个方面。
防火墙起初是通过管理来提升网络安全的。防火墙最基本的功能就是对session层的通讯来控制源和目的地的IP地址，控制数据通讯的源和目的的端口等功能。个人理解上，这个属于通过技术手段来提升管理水平。
后来，作为集中化理念的推广，原本的防火墙把别人的功能，例如，病毒库过滤、入侵检测功能、入侵防护功能集中到防火墙中，这些是通过厂家提供的样本库来实现的。通过这种方式，在用户买防火墙的时候顺带买了很多安全功能。
