安全与防御

一、 什么是防火墙？

            防火墙是一种网络安全设备，用于保护计算机网络免受未经授权的访问或恶意攻击。

•  它可以根据事先设定的规则对网络数据包进行过滤和管理，以控制网络流量的进出，从而保护网络安全。
• 防火墙通常在网络边界处设置，可以是硬件设备或软件应用程序，其工作原理基于网络数据包的来源和目的地、协议类型、端口等信息来判断是否允许通过。
• 它可以防止未经授权的访问、拦截恶意软件和网络攻击、保护敏感数据以及维护网络安全和性能。

       (一)防御对象:

•         授权用户
•         非授权用户

      (二)防火墙的区域:

        防火墙通常被部署在网络的边界处，用于保护内部网络免受来自外部网络的攻击。根据部署   位置和功能不同，防火墙可以被分为以下几个区域：

• 包过滤防火墙
• 代理防火墙
• 状态防火墙
• 下一代防火墙

         以上区域不是固定的，根据网络架构和安全需求的不同，可以根据需要部署多个防火墙来提高网络的安全性。

二、 状态防火墙工作原理？

                状态防火墙是一种网络安全设备，通过记录网络连接状态来控制网络流量的进出，其工作原理主要分为以下几个步骤：

1. 建立连接：当内部网络中的一台计算机发起连接请求时，状态防火墙会记录该连接，并将其状态设置为“等待回复”。

2. 验证连接：当外部网络中的另一台计算机对连接请求做出回复时，状态防火墙会验证回复的合法性，并将该连接状态设置为“已建立”。

3. 检查数据包：在连接建立后，状态防火墙会检查所有流经该连接的数据包，并根据预设的规则对其进行过滤和管理。

4. 更新连接状态：当连接的数据传输结束后，状态防火墙会将该连接状态设置为“已关闭”，并清除相应的记录。

        通过这种方式，状态防火墙可以有效地防止未经授权的访问和恶意攻击，同时可以控制网络流量的进出，保护内部网络的安全。