Day2 防火墙介绍

1.防火墙特征 逻辑区域过滤器 隐藏内网网络结构 自身安全保障 主动防御攻击

2.二层防火墙特点:

接口不存在IP 功能类似交换机路由协议会被限制

现存的网络地址不需要重新规划

部分功能不能使用（vpn等）

3.三层防火墙特点：

接口具备IP地址具有路由功能

现存网络地址需要重新规划

所有功能都可使用

 4.区域间流量默认拒绝放行,使用指令可放行

default action deny //默认开启
security-policy
default action permit

5.区域内流量默认放行，使用指令可拒绝放行

default packet-filter intrazone enable

6.

7.包过滤防火墙 ACL：

逐包检测 同一个会话的所有报文都必须经过安全检测，效率低下 速度慢

无法关联前后报文的状态 导致配置繁琐

只能检测单一报文的IP TCP UDP不能在应用层进行分析 导致无法支持多通道协议 只能放行所有端口 存在安全风险

8.代理防火墙图解