1.防火墙特征 逻辑区域过滤器 隐藏内网网络结构 自身安全保障 主动防御攻击
2.二层防火墙特点:
接口不存在IP 功能类似交换机路由协议会被限制
现存的网络地址不需要重新规划
部分功能不能使用(vpn等)
3.三层防火墙特点:
接口具备IP地址具有路由功能
现存网络地址需要重新规划
所有功能都可使用
4.区域间流量默认拒绝放行,使用指令可放行
default action deny //默认开启
security-policy
default action permit
5.区域内流量默认放行,使用指令可拒绝放行
default packet-filter intrazone enable
6.
7.包过滤防火墙 ACL:
逐包检测 同一个会话的所有报文都必须经过安全检测,效率低下 速度慢
无法关联前后报文的状态 导致配置繁琐
只能检测单一报文的IP TCP UDP不能在应用层进行分析 导致无法支持多通道协议 只能放行所有端口 存在安全风险
8.代理防火墙图解