防火墙技术的核心的控制思想是包过滤技术

因特网域名系统就是把域名翻译成IP地址的软件。

在共享地址情况下，局域网的服务器通过高速调制解调器和电话线路，或者通过专线与Internet的主机相连，仅服务器需要一个IP地址，局域网上的微机访问Internet时共享服务器的IP地址。

远程登录是指把本地计算机通过Internet连接到一台远主机上，登录成功后本地计算机完全成为对方主机的一个远程仿真终端用户。

防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。

防火墙只用于对Internet的连接。

网络地址转换(NAT)用来实现私有网络地址与公有网络地址之间的转换。

RADIUS客户端会为每个拨号用户建立一个会晤(Session)过程，并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。

“第三层交换技术”就是在保持路由器对网络的控制能力的同时还能达到交换性能的一种交换技术。

用于解决网络层安全性问题的产品主要是防火墙产品。