防火墙

防火墙分类：

• 包过滤防火墙
• 代理防火墙
• 应用网关防火墙
• 状态检测防火墙

防火墙的基本功能：

1. 隔离不同的网络，限制安全问题的扩散，对安全集中管理，简化了安全管理的复杂程度；
2. 防火墙可以方便记录网络上的各种非法活动，监视网络的安全性，遇到紧急情况及时报警；
3. 防火墙可以作为部署NAT的地点，利用NAT技本，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题或者隐藏内部网络的结构；
4. 防火墙是审计和记录 Internet使用费用的一个最佳地点；
5. 内容控制功能。根据数据内容进行控制，比如防火墙可以从电子邮件中过掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息。只有代理服务器和先进的过滤才能实现；
6. 防火墙也可以作为 IpSec的平台。

防火墙存在的问题：

1、不能防范不经过防火墙的攻击；
2、不能解决来自内部网络的攻击和安全问题；
3、不能防止策略配置不当或错误配置引起的安全威胁；
4、不能防止可接触的人为或自然的破坏；
5、不能防止利用标准网络协议中的缺陷进行的攻击；
6、不能防止利用服务器系统漏洞所进行的攻击；
7、不能防止受病毒感染的文件的传输；
8、不能防止数据驱动式的攻击；
9、不能防止内部的泄密行为；
10、不能防止本身的安全漏洞的威胁。

防火墙的工作模式：

1 透明模式：使用透明模式不大会对网络造成太大的影响
2 路由模式：网络建设初步，常用路由模式部署设备
3 旁路模式：外接线连接设备分析交换机流量

防火墙的五个域 安全等级

防火墙的五个域	安全等级
1 untrust(不信任域)	5
2 dmz(隔离区)	50
3 trust(信任域)	5
4 local(本地)
5 management(管理)	5

防火墙配置

透明模式配置：
添加桥
指定两个端口绑定桥接内网和外网

路由模式配置：
指定两个端口接内外网
配置内外网接口信息
dhcp中配置dhcp、dns、ip地址池
配置安全策略和nat策略

两种模式都能使用，该用哪一种？

A：透明模式，因为不会对原有网络造成改变，较少工作量，不用重新规划ip地址 ，不用做net数据包能直接通过

透明模式优缺点：

1优点：不用重新规划ip、做net
2缺点：相对损失一些功能，例如路由，vpn
路由模式的优缺点：
1优点：功能相对全面
2缺点: 需要对现有的网络进行一定的调整