【课堂笔记】防火墙技术

防火墙技术

### 定义：

作用：

局限性：

技术与分类：

—包过滤防火墙技术

1、简单包过滤

逻辑位置：

两种策略：

优缺点：

2、状态检测包过滤

原理：

逻辑位置：

优缺点：

—代理服务防火墙技术

1、电路级网关

代理进行TCP连接

工作原理：

优缺点：

2、应用级网关

代理接收数据包

优缺点：

3、自适应代理

体系结构：

1、双宿主机防火墙

结构组件

堡垒主机+双网卡

工作特点：

禁止内外网络直接通信

2、屏蔽主机防火墙

结构和组件：

包过滤路由器+堡垒主机

3、屏蔽子网

工作原理：

优缺点：