安全防御设备---防火墙1

1. 什么是防火墙？

防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护的网络有害的流量或数据包）的设备。

作用：阻止、隔离威胁的蔓延、依据规则放行流量，放行同时对流量进行检查。

防火墙的区域：内网、外网、服务器区：非军事管理区（DMZ）

2. 状态防火墙工作原理？

3. 防火墙如何处理双通道协议？

使用ASPF技术，查看协商端口号并动态建立server-map表放过协商通道的数据。

ASPF（Application Specific Packet Filter，针对应用层的包过滤）也叫基于状态的报文过滤，ASPF功能 可以自动检测某些报文的应用层信息并根据应用层信息放开相应的访问规则,开启ASPF功能后，FW通过检测协商报文的应用层携带的地址和端口信息，自动生成相应的Server-map表，用于放行后续建立数据 通道的报文，相当于自动创建了一条精细的“安全策略”。

 

4. 防火墙如何处理NAT？

• 首先防火墙接受到报文，将报文跟NAT生成的目的server-map表进行匹