什么是防火墙以及状态防火墙的工作原理
创始人
2025-05-28 22:36:50

目录标题

      • 什么是防火墙?
      • 防火墙的区域:
      • 安全区域等级
      • 包过滤防火墙---访问控制列表技术---三层技术
      • 代理防火墙---中间人技术---应用层
      • 状态防火墙---会话追踪技术---三层、四层
      • 状态防火墙工作原理

什么是防火墙?

防火墙是一种隔离(非授权用户在区域间)并过滤(对受保护网络有害流量或数据包)的设备。

防火墙的区域:

根据安全等级划分区域
作用:隔离不同的安全区域

安全区域等级

内网(trust) 100
外网(untrust) 0
服务器区(DMZ) 50

包过滤防火墙—访问控制列表技术—三层技术

  • 简单、速度快
  • 检查的颗粒度粗

代理防火墙—中间人技术—应用层

降低包过滤颗粒度的一种做法,区域之间通信使用固定设备。

  • 代理技术只能针对特定的应用来实现,应用间不能通用。
  • 技术复杂,速度慢
  • 能防御应用层威胁,内容威胁

状态防火墙—会话追踪技术—三层、四层

在包过滤(ACL表)的基础上增加一个会话表,数据包需要查看会话表来实现匹配。
会话表可以使用hash来处理形成定长值,使用CAM芯片处理,达到交换机的处理速度。

  • 首包机制
  • 细颗粒度
  • 速度快

状态防火墙工作原理

在这里插入图片描述

相关内容

热门资讯

[黑科技实测]“新圣游炸金花开... 您好:新圣游炸金花这款游戏可以开挂,确实是有挂的,需要了解加客服微信【9951342】很多玩家在这款...
玩家必看“乐达大连麻将究竟有没... 您好:乐达大连麻将这款游戏可以开挂,确实是有挂的,需要软件加微信【8700483】,很多玩家在乐达大...
实测分享“微友四川麻将可以开挂... 您好:微友四川麻将这款游戏可以开挂,确实是有挂的,需要软件加微信【69174242】,很多玩家在微友...
玩家实测“微乐宁夏麻将到底有挂... 您好:微乐宁夏麻将这款游戏可以开挂,确实是有挂的,需要软件加微信【8700483】,很多玩家在微乐宁...
Mybatis plus : ... 1. 业务场景:  mybatis plus 条件构造器 多字段模糊搜索 使用理由:  每次去写很...