HCIA-SEC笔记8------防火墙介绍

防火墙介绍

防火墙特征

• 逻辑区域过滤器
• 隐藏内网网络结构
• 自身安全保障
• 主动防御攻击

防火墙分类

按照访问控制方式分为：

• 包过滤防火墙
• 代理防火墙
• 状态检测防火墙

防火墙分类 - 包过滤防火墙

包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
包过滤防火墙的基本原理是：通过配置访问控制列表（ACL, Access Control List）实施数据包的过滤。
主要基于数据包中的源/目的IP地址、源/目的端口号、IP 标识和报文传递的方向等信息。

优点：

• 设计简单
• 非常易于实现
• 价格便宜

缺点：

• 随着ACL 复杂度和长度的增加，其过滤性能呈指数下降趋势
• 静态的ACL 规则难以适应动态的安全要求
• 包过滤不检查会话状态也不分析数据，这很容易让黑客蒙混过关。例如，攻击者可以使用假冒地址进行欺骗，通过把自己主机IP地址设成一个合法主机IP地址，就能很轻易地通过报文过滤器

防火墙分类 - 代理防火墙