第一代防火墙产品的特点是 (1)利用路由器本身的对分组的解析，以访问控制表方式实现对分组的过滤。

　　附带防火墙的功能的方法，对安全性要求较高的网络则可单独利用一台路由器组成防火墙。1(3)只有分组过滤的功能，且防火墙与路由器是一体的，对安全要求低的网络采用路由器

　　第一代防火墙产品的不足之处在于: (1)路由协议十分灵活，本身具有安全漏洞，外部网络要探询内部网络十分容易。

　　设置了过速规则，内部网络的20端口仍可由外部探寻 (2)路由器上的分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设暑

　　网络系统管理员难以胜任，加之一旦出现新的协议，管理员就得加上更多的规去限制，这往 和配置十分复杂，它涉及到规则的逻辑一致性，作用端口的有效性和规则集的正确性，一般的

　　往会带来很多错误 (3)路由器防火墙的最大隐患是:攻击者可以“假冒”地址，由于信息在网络上是以明文专

　　送的，黑客可以在网络上例造假的路由信息欺骗防火墙。(4の路由器防火墙的本质性缺陷是:由于路由器的主要功能是为网络访问提供动态的，灵

　　墙的规则设置会大大降低路由器的性能。可以说；基于路由器的防火墙只是网络安全的一种应急措施，用这种权宜之计去对付黑客

　　第二阶段:用户化的防火墙工具套。为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护

　　基，(2)针对用户需求，提供模块化的软件包；に1 定(1)将过滤功能从路由器中独立出来，并加上审计和告警功能；一月

　　当复杂的要求，并带来以下间题:，ty 国由于是纯软件产品，第二代防火墙产品无论在实现还是维护上都对系统管理员提出了相

　　s成失效时，网络管理器必须迅速在找到故并能及时恰予排除、不过:通常不大 理是网络管理中最基本的功能之。用户都希望有一个可靠的计算机网络当网

　　放障的再次发生相当重要。网络故障管理包括故障检测、隔离和纠正。时候。在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对

　　课日志中，并不作特别处理。而严重些的故障则通过网络管理器，即所谓的“报警”。地，网络管理器根据有关信息对报警进行处理、排除故障。当故障比较复杂时，网络管

　　计费管理用于记录网络资源的使用情况，目的是控制和监测网络操作的费用和代价。它 些公共商业网络尤为重要。它可以估算出用户使用网络资源可能需要的费用和代价，以

　　务的性能机制。其分析的结果可能会触发某个诊断测试过程，或重新配置网络以维护整 它用于对系统运行及通信效率等系统性能进行评价，包括监视和分析被管网络及其所提