防火墙知识梳理

防火墙

1. 概念

是一款具备安全防护功能的网络设备

• 隔离网络
  将需要保护的网络与不信任网络进行隔离，隐藏信息并进行安全防护

2. 作用

• 访问控制
• 攻击防护
• 冗余设计
• 路由，交换
• 日志记录
• 虚拟专网 VPN
• NAT

3. 防火墙原理

4. 区域隔离

防火墙区域概念：

• 内部区域
• DMZ 区域，称为隔离区（一般放置服务器）
• 外部区域

5. 防火墙分类

• 按照软硬件分类为：
  软件防火墙
  硬件防火墙

6. 衡量防火墙性能的 5 大标准

1. 吞吐量：在不丢包的情况下单位时间内通过的数据包数量。
2. 时延；数据包第一个比特进入防火墙到最后一个比特从防火墙输出的时间间隔。
3. 丢包率：通过防火墙传送时所丢失数据包数量占所发送数据包的比率。
4. 并发连接数：防火墙能够同时处理的点对点连接的最大数目。
5. 新建连接数：在不丢包的情况下每秒可以建立的最大连接数。

7. 防火墙的工作模式

1. 透明模式： 一般用于用户网络已经建设完毕，网络功能基本已经实现的情况下，用户需要加装防火墙以实现安全区域隔离的需求。
2. 路由模式： 当防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及DMZ 三个区域相连的接口分别配置成不同网段的IP 地址，重新规划原有的网络拓扑，此时相当于一台路由器。
3. 混杂模式：如果防火墙既存在工作在路由模式的接口（接口具有IP 地址），又存在工作在透明模式的接口（接口无IP 地址），则防火墙工作在混合模式下。混合模式主要用于透明模式作双机备份的情况，此时启动VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）功能的接口需要配置IP 地址，其它接口不配置IP地址。