防火墙学习笔记之防火墙概述
1.防火墙的主要作用
(1)逻辑区域过滤器,将网络区域分成两大部分,被防火墙保护的区域—信任区,另外一个区域为非信任区
(2)隐藏内网网络结构
(3)自身安全保障
(4)主动防御攻击
2.防火墙的分类
根据访问控制方式,可以分为包过滤防火墙,代理防火墙,状态监测防火墙,前两种已经被淘汰,
(1)包过滤防火墙
根据五元组(源目IP 源目端口号 协议),通过在防火墙上配置acl对包进行过滤。
缺点:
(a)通过访问控制列表acl对包进行过滤(软件过滤),当acl条目数量增多,配置越来越复杂,设备性能下降。
(b)无法适应多通道协议,acl访问控制列表是一种静态的形式,对于FTP这种多通道协议(控制通道和数据通道,数据通道的端口号随机分配,不固定),无法配置acl
(b)通常不检查应用层数据,不能有效防范外部攻击。
(2)代理防火墙
代理防火墙工作在应用层,检查来自用户的请求,是否能够通过acl访问规则,如果允许访问,防火墙与内部服务器、外部客户端建立连接,转发请求。安全性较包过滤防火墙高,因为会检查应