防火墙系统可以是路由器，也可以是个人主机、主系统和一批主系统，专门把网络或子网同那些可能被子网外的主系统滥用的协议和服务隔绝。防火墙系统通常位于等级较高的网关如网点与Internet的连接处，同时防火墙系统可以位于等级较低的网关，以便为某些数量较少的主系统或子网提供保护。

防火墙基本上是一个独立的进程或一组紧密结合的进程，运行于Router or Server (路由器或服务器)来控制经过防火墙的网络应用程序的通信流量。一般来说，防火墙置于公共网络(如Internet)入口处。它可以看作是交通警察。它的作用是确保一个单位内的网络与Internet之间所有的通信均符合该单位的安全方针。这些系统基本上是基于TCP/IP，并与实现方法有关，它能实施安全路障并为管理人员提供对下列问题的答案：

(1)谁在使用网络(访问者的源IP)?

(2)他们在网上做什么(所访问的服务类型)?

(3)他们什么时间使用过网络(日志记录的时间)?

(4)他们上网时去了何处(所访问的目的地址)?

(5)谁要上网但没有成功(过滤以后的日志记录)?

什么是10M/100M自适应?

1OM/100M自适应就是在网络中网卡、集线器和交换机能够自动调节到双方均能接受的1OM/100M速度下工作,即会自动调节到双方均能接受的最佳工作模式。

什么是冲突域?

冲突域(Collision Domain),在网络中,所有直接连接在一起的节点都接收、发送帧的部分,此部分在冲突域中,多个网络节点竞争访问相同的物理媒介,称为冲突域。在重发器和集线器中都会传播冲突,但在局域网交换机网桥和路由器中,不会传播冲突。

什么是网桥?

网桥(Gate Bridge)是护作在OSI第二层(数据主连路层)上的，有在不同网段之间再生信号的功能，它可以有效地联接两个局域网，使本地通信限制在本网段内，并转发相应的信号至另一网段，网桥通常用于联接数量不多的、同一类型的网段。

什么是网关?

网关(Gateway)以及网桥(Gate Bridge)均指不同网络之间的通讯接口设备和程序，只不过两者针对的网络层次不同。网关是网络连接设备的重要组成部分，它不仅具有路由的功能，而且能在两个不同的协议集之间进行转换，从而使不同的网络之间进行互联。例如：一个Netware局域网通过网关可以访问IBM的SNA网络，这样使用IPX协议的PC就可和SNA网络上的IBM主机进行通信。现在Internet技术上越来越少用这两个词汇，而由Router (路由器)统指此类接口设备和程序。

什么是路由器(Router)?

路由器(Router)是护作在OSI第三层(网络层，参见“广域网”定义)上、具有连接不同类型网络的能力并能够选择数据传送路径的网络设备。路由器是网络连接设备的重要组成部分，它相对网桥提供了一个更高层次的局域网(LAN)互联。路由器能根据分组类型过滤和选择路由，支持在局域网(LAN)段之间有多个链路的网络，当某个链路损坏时，可选择其它路由以及根据网络通信的情况决定路由(数据所要走的路径)。

什么是交换机?

交换机(Switch)也叫交换式集线器，是一种工作在OSI第二层(数据链路层，参见“广域网”定义)上的、基于MAC (网卡的介质访问控制地址)识别、能完成封装转发数据包功能的网络设备。它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。交换机不懂得IP地址，但它可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机上的所有端口均有独享的信道带宽，以保证每个端口上数据的快速有效传输。由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，而不会向所有端口发送，避免了和其它端口发生冲突，因此，交换机可以同时互不影响的传送这些信息包，并防止传输冲突，提高了网络的实际吞吐量。

什么是集线器(HUB)?

集线器(HUB)工作在第一层(即物理层，参见“广域网”定义)，它没有智能处理能力，对它来说，数据只是电流而已，当一个端口的电流传到集线器中时，它只是简单地将电流传送到其它端口，至于其它端口连接的计算机接收不接收这些数据，它就不管了。集线器是对网络进行集中管理的最小单元，它只是一个信号放大和中转的设备，不具备自动寻址能力和交换作用，集线器上的所有端口争用一个共享信道的带宽，因此随着网络节点数量的增加，数据传输量的增大，每节点的可用带宽将随之减少，容易形成数据堵塞。集线器采用广播的形式传输数据，即向所有端口传送数据。

什么是介质访问控制地址?

介质访问控制(Media Access Control ，简称MAC)地址，是厂商生产的网卡的地址，对于每一台设备是惟一的，该地址定义了计算机间的网络连接，记录在网络接口卡(Network Interface Card ，NIC)上的硬件电路上。介质访问控制地址是由12位16进制数(O～F)共48位表示，前24位标识网络接口卡的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络接口卡序列号。

什么是网卡?

网卡是网络接口卡的简称(Network Interface Card ，简称NIC)，是计算机局域网中最重要的连接设备之一，计算机通过网卡接入网络。在计算机网络中，网卡一方面负责接收网络上的数据包，解包后，将数据通过主板上的总线传输给本地计算机，另一方面将本地计算机上的数据打包后送入网络。

什么是电缆调制解调器?

电缆调制解调器(Cable Modem)，又名线缆调制解调器，它是近几年随着网络应用的扩大而发展起来的，主要用于有线电视网进行数据传输。

目前，电缆调制解调器接入技术在全球尤其是北美的发展势头很猛，每年用户数以超过100%的速度增长，在中国，已有广东、深圳、南京等省市开通了电缆调制解调器接入。它是电信公司xD-SL技术最大的竞争对手。在未来，电信公司阵营鼎力发展的基于传统电话网络的xDSL接入技术与广电系统有线电视厂商极力推广的Cable Modem技术将在接入网市场(特别是高速Internet接入市场)展开激烈的竞争。在中国，广电部门在有线电视(CATV)网上开发的宽带接入技术已经成熟并进入市场。CATV网的覆盖范围广，入网户数多(据统计，1999年1月全国范围的有线电视用户已超过一亿)；网络频谱范围宽，起点高，大多数新建的CATV网都采用光纤同轴混合网络(HFC网)，使用550MHz以上频宽的邻频传输系统，极适合提供宽带功能业务。电缆调制解调器(Cable Modem )技术就是基于CATV(HFC)网的网络接入技术。

有线电视公司一般从42～750MHz之间电视频道中分离出一条6MHz的信道用于下行传送数据。通常下行数据采用64QAM(正交调幅)调制方式，最高速率可达27Mbps，如果采用256QAM，最高速率可达36Mbps。上行数据一般通过5～42MHz之间的一段频谱进行传送，为了有效抑制上行噪音积累，一般选用QPSK调制，QPSK比64QAM更适合噪音环境，但速率较低。上行速率最高可达1OMbps。