【网络安全】什么是防火墙？有哪几种防火墙?(图形化配置）

一、什么是防火墙

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

二、防火墙的防御对象

授权用户

非授权用户

防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害流量或数据包）的设备。

三、防火墙的区域

（1）Trust: 该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。

（2）Untrust: 该区域代表的是不受信任的网络，通常用来定义Internet 等不安全的网络。

（3）DMZ（Demilitarized非军事区）: 该区域内网络的受信任程度中等，通常用来定义内部服务器(公司OA系统，ERP系统等)所在的网络。

四、防火墙类型

1、包过滤防火墙----访问控制列表技术—三层技术

简单、速度快

检查的颗粒度粗

2、代理防火墙----中间人技术—应用层

降低包过滤颗粒度的一种做法，区域之间通信使用固定设备。

代理技术只能针对特定的应用来实现，应用间不能通用。

技术复杂，速度慢

能防御应用层威胁，内容威胁

3、状态防火墙—会话追踪技术—三层、四层

在包过滤（ ACL 表）的基础上增加一个会话表，数据包需要查看会话表来实现匹配。

会话表可以用 hash 来处理形成定长值，使用 CAM 芯片处理，达到交换机的处理速度。

首包机制

细颗粒度

速度快

五、防火墙练习

1. 进入cloud添加端口

2、进去防火墙配置ip并允许所有

3、进入防火墙的图形化界面配置ip及区域

4、设置策略

因为默认拒绝所有，PC1访问不到sever,所以写一条策略untrust到trust允许通过

5给PC配置ip

交换配置

1. 将servic1的ip修改成和pc1一个网段

2、修改为网络模式为交换

2. 测试

接口对配置

1、将两个接口修改为接口对模式

2、新建一个接口对，将两个口添加进去

测试

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

第二阶段：Web渗透（初级网安工程师）

第三阶段：进阶部分（中级网络安全工程师）

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【整整282G！】网络安全&黑客技术小白到大神全套资料，免费分享！

学习资源分享