什么是防火墙
防火墙是一种隔离(非授权用户和授权用户之间部署)并过滤(对受保护网络有害的流量或数据包)的设备
根据区域概念来处理流量
在不同的安全区之间做隔离,保证流量规范
作用:隔离不同的安全区域
安全区域等级
内网(trust)100
外网(untrust)0
服务器区(DMZ) 50
远古防火墙:路由表 acl nat
现代防火墙:session server-map
包过滤防火墙—访问控制列表技术–三层技术
简单、速度慢。检查的颗粒度粗–5元组(源地址、目的地址、协议、源端口、目的端口)
代理防火墙—中间人技术–应用层
区域之间所使用的固定设备
代理技术只能针对特定的应用来实现,应用间不能通用
技术复杂、速度慢
能放御应用层威胁,内容威胁
状态防火墙工作原理
状态防火墙—会话追踪技术—三层、四层
防火墙首包流程 会记录会话表 不仅仅是时间上的第一个包,也是第一个开始的会话包,重传不能建立会话