防火墙学习笔记之防火墙概述

防火墙学习笔记之防火墙概述

1.防火墙的主要作用

（1）逻辑区域过滤器，将网络区域分成两大部分，被防火墙保护的区域—信任区，另外一个区域为非信任区
（2）隐藏内网网络结构
（3）自身安全保障
（4）主动防御攻击

2.防火墙的分类

根据访问控制方式，可以分为包过滤防火墙，代理防火墙，状态监测防火墙，前两种已经被淘汰，
（1）包过滤防火墙
根据五元组（源目IP 源目端口号 协议），通过在防火墙上配置acl对包进行过滤。
缺点：
（a）通过访问控制列表acl对包进行过滤（软件过滤），当acl条目数量增多，配置越来越复杂，设备性能下降。
（b）无法适应多通道协议，acl访问控制列表是一种静态的形式，对于FTP这种多通道协议（控制通道和数据通道，数据通道的端口号随机分配，不固定），无法配置acl
（b）通常不检查应用层数据，不能有效防范外部攻击。
（2）代理防火墙
代理防火墙工作在应用层，检查来自用户的请求，是否能够通过acl访问规则，如果允许访问，防火墙与内部服务器、外部客户端建立连接，转发请求。安全性较包过滤防火墙高，因为会检查应