初识防火墙

目录

1. 什么是防火墙？ 

2. 状态防火墙工作原理？

3. 防火墙如何处理双通道协议？

4. 防火墙如何处理nat？

5. 你知道那些防火墙？以及防火墙的技术分类？

---

根据这五个问题来展开

1. 什么是防火墙？ 

防火墙 是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害流量或数据包）的设备。 

2. 状态防火墙工作原理？

在状态防火墙以前，防火墙只查看数据包的报头部分，他们没有跟踪分组上下文，防火墙无法知道任何给定的数据包是否是现有连接的一部分。

会话跟踪技术：状态防火墙在网络层截获数据包，然后从各应用层提取安全策略所需要的状态信息，并保存到会话表中，数据包需要查看会话表来实现匹配。

工作原理：状态防火墙使用各种会话表来追踪TCP会话和UDP伪会话，由访问控制列表决定建立哪些会话，数据包只有与会话相关联时才会被转发。其中UDP伪会话是在处理UDP协议包时为该UDP数据流建立虚拟连接，以对UDP连接过程进行状态监控的会话。

状态防火墙的工作过程：

3. 防火墙如何处理双通道协议？

使用 ASPF技术，查看协商端口号并动态建立server-map表放过协商通道的数据。

ASPF （ 针对应用层的包过滤）也叫基于状态的报文过滤

ASPF 功能：可以自动检测某些报文的应用层信息并根据应用层信息放开相应的访问规则, 开启 ASPF 功能后， FW 通过检测协商报文的应用层携带的地址和端口信息，自动生成相应的Server-map 表，用于放行后续建立数据 通道的报文，相当于自动创建了一条精细的“ 安全策略 ” 。

4. 防火墙如何处理nat？

常见NAT转换的缺点？
普通NAT实现了对UDP或TCP报文头中的的IP地址及端口转换功能，但对应用层数据中的字段无能为力，在许多应用层协议中，TCP/UDP载荷中带有地址或者端口信息，这些内容不能被NAT进行有效的转换。

解决常见NAT转换缺陷方式：
NAT ALG（Application Level Gateway，应用层网关）技术能对多通道协议进行应用层报文信息的解析和地址转换，将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理，从而保证应用层通信的正确性。

5. 你知道那些防火墙？以及防火墙的技术分类？

 我知道的防火墙：

1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙 。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

防火墙的技术分类：

包过滤防火墙 ---- 访问控制列表技术 --- 三层技术

代理防火墙 ---- 中间人技术 --- 应用层

状态防火墙 --- 会话追踪技术 --- 三层、四层