网络安全基础知识【6】

什么是防火墙

1.防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、

专用网与公共网之间的界面上构造的保护屏障

2.防火墙实际上是一种隔离技术

3.防火墙重要的特征是增加了区域的概念

防火墙的定义

隔离可信与不可信网络的设备/软件,基于策略控制流量。

核心准则‌:默认拒绝(未明确允许的流量一律禁止)或默认允许(未明确禁止的流量一律放行)

‌核心功能‌:区域隔离、访问控制、抵御外部攻击、记录网络活动

‌包过滤‌:检查数据包的源/目标IP、端口、协议(OSI网络层/传输层)

‌状态检测‌:跟踪连接状态(如TCP三次握手),动态放行合法会话流量

‌深度包检测(DPI)‌:解析应用层数据(如HTTP内容),防御高级威胁

防火墙类型

|-------------------|---------------------------|--------------------|
| 类型 | 工作原理 | 特点 |
| ‌包过滤防火墙 | 基于IP/端口等头部信息过滤 | 速度快、成本低,但无法防御应用层攻击 |
| 代理防火墙 | 作为客户端与服务器的中介,拆解并重建流量 | 安全性高,但延迟大、扩展性差 |
| ‌状态检测防火墙 | 建立动态连接表(会话表),基于会话状态放行后续流量 | 兼顾性能与安全,主流的传统方案 |
| ‌下一代防火墙(NGFW) | 集成包过滤、状态检测、应用识别、IPS、沙箱等功能 | 支持应用层精细控制,防御APT攻击 |

防火墙的部署模式

硬件防火墙:专用设备(如Cisco ASA),高性能高可靠

软件防火墙:主机级防护(如Windows防火墙)

云防火墙:公有云环境流量管控(如AWS Security Group)

防火墙区域

Local:【安全级别100】,用于定义设备收发的流量;

Trust:信任区域【安全级别85】用于定义内网所在区域;

DMZ:【安全界别50】用于定义服务器区域;

UnTrust:非信任区域【安全级别5】用于定义互联网流量;

CIA分别表示

机密性、完整性、可用性

什么是NAT

网络地址转换

NAT作用

在节约IPV4地址的前提下,实现内网大量主机与公网通信

隐藏公司网络和IP,对内网主机起到一定的保护作用

NAT分类

BasicNAT:IP地址转换

NAPT:IP+端口号转换

NAT主要实现方式

静态NAT:静态一对一

EasyIP:基于出接口的NAPT

地址池NAT:基于地址池的NAPT

NAT Server:端口映射

相关推荐
PcVue China3 小时前
法国彩虹重磅发布EmVue:解锁能源监控新方式
安全·自动化·软件工程·能源·数字化
一只鹿鹿鹿7 小时前
【制造】erp和mes系统建设方案(word)
大数据·人工智能·web安全·信息化·软件系统
东风西巷9 小时前
猫眼浏览器:简约安全的 Chrome 内核增强版浏览器
前端·chrome·安全·电脑·软件需求
轻抚酸~10 小时前
小迪23年-22~27——php简单回顾(2)
web安全·php
xyphf_和派孔明11 小时前
关于Web前端安全防御之点击劫持的原理及防御措施
安全·点击劫持
Sandman6z11 小时前
启用“安全登录”组合键(Ctrl+Alt+Delete)解锁
安全
芯盾时代11 小时前
芯盾时代受邀出席安全可信数据要素交易流通利用研讨会
安全·网络安全·数据安全·芯盾时代
网安Ruler13 小时前
Web开发-PHP应用&原生语法&全局变量&数据接受&身份验证&变量覆盖&任意上传(代码审计案例)
网络·安全·网络安全·渗透·红队
xyphf_和派孔明13 小时前
关于Web前端安全防御XSS攻防的几点考虑
安全