防火墙技术原理与应用

防火墙概述

防火墙概念

防火墙：通过一种网络安全设备，控制安全区域间的通信，隔离有害通信，进而阻断网络攻击。一般安装在不同安全区域边界处，用于网络通信安全控制，由专用硬件或软件系统组成。

根据网络安全信任程度和需保护的对象，划分安全区域

1. 公共外部网络：Internet
2. 内联网：公司或组织专用网络，网络访问限制在组织内部
3. 外联网:内联网扩展延伸，常用作组织与合作伙伴之间通信
4. 军事缓冲区域：介于内部网络和外部网络之间的网络段，常放置公共服务设备，向外提供信息服务

 防火墙工作原理

防火墙由软、硬件组合而成，根据一定的安全规则来控制流过防火墙的网络包，屏蔽被保护网络内部信息、拓扑结构和运行状况，起到网络安全屏障的作用，一般用来将内部网络与因特网或其他外部网络互相隔离，限制网络互访，保护内部网络安全。

作用位置：网络接口层、网络层、传输层、应用层。

防火墙安全策略

白名单：只允许符合安全规则的包通过，其他禁止

黑名单：禁止与安全规规则冲突的包通过，其他允许

防火墙功能

过滤非安全访问：只有预先被允许的服务和用户才能通过，禁止未授权用户访问受保护网络

限制网络访问：允许外部网络访问受保护网络指定主机或服务   限制受保护网络中的主机访问外部网络某些服务

网络访问审计：记录访问，提供网络使用情况统计数据  日志作用：掌握网络使用情况（带宽和外访数据）；入侵检测和网络攻击取证

网络带