网络安全基础知识【6】

什么是防火墙

1.防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、

专用网与公共网之间的界面上构造的保护屏障

2.防火墙实际上是一种隔离技术

3.防火墙重要的特征是增加了区域的概念

防火墙的定义

隔离可信与不可信网络的设备/软件,基于策略控制流量。

核心准则‌:默认拒绝(未明确允许的流量一律禁止)或默认允许(未明确禁止的流量一律放行)

‌核心功能‌:区域隔离、访问控制、抵御外部攻击、记录网络活动

‌包过滤‌:检查数据包的源/目标IP、端口、协议(OSI网络层/传输层)

‌状态检测‌:跟踪连接状态(如TCP三次握手),动态放行合法会话流量

‌深度包检测(DPI)‌:解析应用层数据(如HTTP内容),防御高级威胁

防火墙类型

|-------------------|---------------------------|--------------------|
| 类型 | 工作原理 | 特点 |
| ‌包过滤防火墙 | 基于IP/端口等头部信息过滤 | 速度快、成本低,但无法防御应用层攻击 |
| 代理防火墙 | 作为客户端与服务器的中介,拆解并重建流量 | 安全性高,但延迟大、扩展性差 |
| ‌状态检测防火墙 | 建立动态连接表(会话表),基于会话状态放行后续流量 | 兼顾性能与安全,主流的传统方案 |
| ‌下一代防火墙(NGFW) | 集成包过滤、状态检测、应用识别、IPS、沙箱等功能 | 支持应用层精细控制,防御APT攻击 |

防火墙的部署模式

硬件防火墙:专用设备(如Cisco ASA),高性能高可靠

软件防火墙:主机级防护(如Windows防火墙)

云防火墙:公有云环境流量管控(如AWS Security Group)

防火墙区域

Local:【安全级别100】,用于定义设备收发的流量;

Trust:信任区域【安全级别85】用于定义内网所在区域;

DMZ:【安全界别50】用于定义服务器区域;

UnTrust:非信任区域【安全级别5】用于定义互联网流量;

CIA分别表示

机密性、完整性、可用性

什么是NAT

网络地址转换

NAT作用

在节约IPV4地址的前提下,实现内网大量主机与公网通信

隐藏公司网络和IP,对内网主机起到一定的保护作用

NAT分类

BasicNAT:IP地址转换

NAPT:IP+端口号转换

NAT主要实现方式

静态NAT:静态一对一

EasyIP:基于出接口的NAPT

地址池NAT:基于地址池的NAPT

NAT Server:端口映射

相关推荐
测试专家2 小时前
ARINC 825板卡的应用
大数据·网络·安全
奶油话梅糖6 小时前
深入解析交换机端口安全:Sticky MAC的工作原理与应用实践
网络·安全·macos
TGC达成共识7 小时前
解锁处暑健康生活
人工智能·科技·其他·安全·生活·美食·风景
jokr_7 小时前
C++ STL 顶层设计与安全:迭代器、失效与线程安全
java·c++·安全
johnny2338 小时前
大模型安全概述、LlamaFirewall
安全·语言模型
咪咕科技10 小时前
平安产险青海分公司助力国家电投黄河公司安全生产
安全
岛屿旅人10 小时前
欧盟《人工智能法案》生效一年主要实施进展概览(一)
网络·人工智能·安全·web安全·网络安全
dingzd9511 小时前
共识算法如何保障网络安全
web安全·web3·区块链·facebook·共识算法·tiktok·instagram
网络研究院12 小时前
工业网络安全:保护制造系统和数据
网络·安全·系统·数据·工业·保护
Xasxxs13 小时前
【网络安全】XSS漏洞——PortSwigger靶场-DOM破坏
javascript·安全·web安全·xss