防火墙学习

1.什么是防火墙

它是一种位于内部网络与外部网络之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

2.状态防火墙工作原理？

状态防火墙：是一种能够提供状态封包检查或状态检视功能的防火墙

工作原理：在包过滤(ACL表)的基础上增加一个会话表，数据包需要查看会话表来实现匹配。

状态会话表可以用hash来处理形成定长值，使用CAM芯片处理，达到交换机的处理速度。

首包机制

细颗粒度

速度快