安全防御----防火墙

一、什么是防火墙

1、防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机双
络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

2、防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

二、状态防火墙的工作原理

在包过滤（ACL表）的基础上增加一个会话表，数据包需要查看会话表来实现匹配。 会话表可以用hash来处理形成定长值，使用CAM芯片处理，达到交换机的处理速度。 首包机制 细颗粒度 速度快

 首包流程会记录会话表，不仅是时间上的第一个包，也是第一个开始的包

实验：

 

先选择网卡

 登录防火墙后修改ip地址，并且开启服务，这样等下才能用web登录sug6000v

 [USG6000V1-GigabitEthernet0/0/0]ip address 192.168.223.2 24

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 

这时可以使用自己的电脑ping一下网卡ip

 然后在网页输入此ip，进入登录界面

 配置untrust区域

 配置缺省路由

 

turust区域

在sw1上 

 [view]int vlan 2

[view-Vlanif2]ip ad 10.1.255.1 24

[view-GigabitEthernet0/0/1]port link-type access

[view-GigabitEthernet0/0/1]port default vlan 2

[view]int vlan 3
[view-Vlanif3]ip ad 10.1.3.1 24

[view-GigabitEthernet0/0/2]port link-type access 

[view-GigabitEthernet0/0/2]port default vlan 3

为使pc端可以ping，在静态这里做一个回包路由

 

DMZ

因为DMZ有两条路线，所以需要做聚合（这里将1/0/2和1/0/3聚合）

 

建立网关

 

 这里测试一下

 策略

 

 [ISP]ip route-static 0.0.0.0 0 100.1.1.1

 [sw1]ip route-static 0.0.0.0 0 10.1.255.2