防火墙

1.常见的安全设备；
（1）防火墙Firewall：实现区域隔离，实现对流量的控制
（2）上网行为管理：对用户的上网行为进行控制和管理；
（3）IDS：入侵检测系统，对进入内网的可疑流量进行检测和报警。》门卫
（4）IPS：入侵防御系统，一旦发现可疑流量就会立即进行阻断，并记录日志。》警察。
（5）WAF：Web Application Firewall，为服务器做攻击防护。
2.防火墙基本概念
吞吐量：在不丢包的情况下单位时间内通过的数据包数量
时延：数据包第一个比特进入防火墙到最后一比特从防火墙输出的时间间隔
丢包率：通过防火墙传送时所丢失数据包数量占所发送数据包的比率
并发连接数：防火墙能够同时处理的点对点连接的最大数目
新建连接数：在不丢包的情况下每秒可以建立的最大连接数
3.防火墙的分类：软件防火墙和硬件防火墙。
（1）包过滤防火墙：可基于3层和4层数据做过滤。
优点：转发效率高，但是管理麻烦；不能基于应用层数据做过滤。
（2）应用网关型防火墙：给用户所有的流量做代理，也叫做代理防火墙。
特点：可以基于应用层数据做过滤，但是效率比较低；当网络流量过大时，容易产生性能瓶颈。
（3）状态检测防火墙：可以基于数据访问的状态做记录（状态缓存），基于数据流做转发，