防火墙基础及登录(华为)

防火墙概述

防火墙是一种网络安全系统，可以限制进出专用网络或者专用网络内的互联网流量。

防火墙的核心任务-->控制和防护-->安全策略-->防火墙通过安全策略识别流量并做出相应的动作。

防火墙又可分为几大类：

防火墙发展进程

防火墙的发展进程是一个不断升级和不断改进的一个过程，相对应的其功能防护也更加丰富

包过滤防火墙

早期包过滤防火墙采用的是"逐包检测"机制，每次设备收到的报文都根据包过滤规则每次都检查才决定是否对该报文进行放行。所以很显然这种方式效率比较低。
判断信息: 源IP地址、目标IP地址、源端口、目标端口、协议类型（五元组）
工作范围: 网络层、传输层（3-4层）
优势： 对于小站点容易实现，处理速度快，价格便宜
劣势： 规则表很快会变得庞大复杂难运维，只能基于五元组并不能上升到应用层

代理防火墙

代理防火墙和包过滤防火墙最大的区别就是代理防火墙能够检测应用层的数据，代理防火墙也可以叫做应用网关防火墙，该主机有多个网络接口，能够在应用层中继两个连接之间的特定类型的流量，这也是他的缺点之一每一种应用都需要开发对应的代理功能，否则无法代理。
判断信息: 所有应用层的信息包
工作范围: 应用层（7层）
优势： 检查了应用层的数据
劣势： 检测效率低，配置运维难度极高，可伸缩性差

状态检测防火墙

状态检测防火墙是在包过滤防火墙的基础上进行了扩展。它使用了"会话表技术"---首包检测，从而性能比较好
判断信息: IP地址、端口号、TCP标记
工作范围: 数据链路层、网络层、传输层（2-4层）
优势： 状态检测技术
劣势： 应用层控制较弱、不检查数据区

UTM

UTM又叫统一威胁管理，它是一种功能全面的安全产品，作为单个产品能提供多种安全功能，包括反病毒、反恶意软件、防火墙、IPS、IDS等功能，功能丰富

包含功能: FW、IDS、IPS、AV
工作范围: （2-7层）
优势： 功能多合一有限降低了硬件成本、人力成本、时间成本
劣势： 模块串联检测效率低、性能消耗大，不具备WEB应用防护能力

下一代防火墙（NGFW）

下一代防火墙是在以上的传统状态防火墙和UTM设备的下一代产品，它不仅包含传统防火墙的全部功能（基础包过滤、状态检测、NAT、VPN等）还集成了应用和用户的识别和控制、入侵防御（IPS）等更高级的安全能力。相对于UTM设备，NGFW则拥有更快处理效率和更强的外部拓展、联动能力。

包含功能： FW、IDS、IPS、AV、WAF
工作范围： 2-7层

和UTM的区别：

与UTM相比增加的web应用防护功能；UTM是串行处理机制，NGFW是并行处理机制、NGFW的性能更强，管理更高效。

防火墙分类

按物理特性划分

软件防火墙

软件防火墙，一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户之间操作系统的多样性，软件防火墙需要支持多种操作系统如"Unix、Linux、SCO-Unix、Windows"等。其中比较好用的PC软件防火墙也有很多比如：Comodo防火墙、TinyWall、ZoneAlarm防火墙等，软件防火墙的优势就是成本低、配置较为简单、更适合家庭使用。