网络安全学习第二十三篇【防火墙】

防火墙

防火墙的定义：是一款具有安全防护功能网络设备。本职工作：在三层四层上隔离网络。

隔离网络：将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护

防火墙和路由器的根本区别：防火墙也可以当做路由使用，路由器配置好了以后，所有网络可以互通，而防火墙配好以后所有网络都不能通过，要通过需要写策略，允许小部分流量通过。

一、防火墙的基本功能

访问控制：防火墙特有

攻击防护：防火墙特有

冗余设计

路由交换：可以替代路由器和交换机

日志记录

虚拟专网VPN

NAT

二、防火墙产品及厂家

1.防火墙 H3C U200

2.Juniper550M防火墙

同时并新建并发会话：128000，超过下一时间再创建，并发连接数访问是50万-100万，维持50万到100万个会话

3.天融信防护墙

三、防火墙的原理