描述防火墙的工作状态--视频笔记

防火墙工作原理

防火墙的分类

• 注意：防火墙是一种网络安全设备，它能够在某种程度上保护或者提高企业网络的安全，但是企业网络管理员不能把整个企业的网络安全的希望完全的放在防火墙上。因为网络安全设备不一定安全或者不绝对安全。

• 防火墙是一种网络流量的访问控制设备，位于安全网络与非安全网络之间，通过配置防火墙的一整套安全控制策略规则来允许两个网络之间的数据通信，约束非法的行为来达到保护企业内部系统的目的。

• 防火墙的三种实现技术

1. 简单的包过滤技术
2. 应用级网关过滤技术
3. 状态检测

1.包过滤技术（没有太大的技术含量，只做简单的特定的匹配）

=

=

2.应用级网关过滤技术

=

=

=

=

=

防火墙的安全威胁

=

=

补充

全面解析防火墙基本分类以及优缺点综述

　　网络安全成为当今最热门的话题之一，很多企业为了保障自身服务器或数据安全都采用了防火墙。随着科技的发展，防火墙也逐渐被大众所接受。但是，由于防火墙是属于高科技产物，许多的人对此还并不是了解的十分透彻。而这篇文章就是给大家讲述了防火墙工作的方式，以及防火墙的基本分类，并且讨论了每一种防火墙的优缺点。

　　一、防火墙的基本分类

　　1.包过滤防火墙

　　第一代防火墙和最基本形式防火墙检查每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。这称为包过滤防火墙。

　　本质上，包过滤防火墙是多址的，表明它有两个或两个以上网络适配器或接口。例如，作为防火墙的设备可能有两块网卡(NIC)，一块连到内部网络，一块连到公共的Internet。防火墙的任务，就是作为“通信警察”，指引包和截住那些有危害的包。

　　包过滤防火墙检查每一个传入包，查看包中可用的基本信息(源地址和目的地址、端口号、协议等)。然后，将这些信息与设立的