（九）防火墙详细介绍+天融信topgate模拟实验（运维安全）

CONTENTS

1 防火墙概述

1.1 定义

1.2 基本功能

1.3 常见的防火墙产品

1.4 衡量防火墙指标

1.5 防火墙分类

2 区域隔离和工作模式

2.1 区域隔离概念

2.2 工作模式

3 防火墙实验

3.1 单个防火墙配置

3.2 两个防火墙做HA

---

1 防火墙概述

1.1 定义

是一款具备安全防护功能的网络设备，将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护

1.2 基本功能

• 访问控制：类似ACL策略，默认都禁止
• 攻击防护：这个是基本的功能
• 冗余设计：真实环境中可以配置两台防火墙，并做冗余（hsrp或VRRP）
• 路由交换：具有路由器和交换机功能，但这不是主要功能
• NAT：作源和目的地址转换，保护内网安全
• 日志记录：
• 虚拟专网VPN

1.3 常见的防火墙产品

（1）华三的U200系列

（2）Juniper550M

（3）天融信

1.4 衡量防火墙指标

1.5 防火墙分类

（1）按防火墙形态可分为软件和硬件防火墙

（2）按技术实现分类：

1. 包过滤防火墙
2. 状态检测包过滤防火墙
3. 应用(代理)防火墙
4. WAF防火墙（web应用防火墙，放在内网web服务上层，工作在五层）
5. 应用层防火墙
    

目前使用最多还是状态监测防火墙：速度快，配置方便，功能较全面