×

【原创分享】---大话防火墙
  

清风慕竹 8082

{{ttag.title}}
本帖最后由 清风慕竹 于 2019-9-3 08:01 编辑


1、防火墙定义
      在古代的时候人们为了防止火灾的发生和蔓延,将坚固的石块堆砌在房屋周围作为屏障,保护木质建筑物的一种思路,这种防护构筑物就被称之为“防火墙”。
      其实与防火墙一起起作用的就是“门”。如果没有门,各房间的人如何沟通呢,这些房间的人又如何进去呢?当火灾发生时,这些人又如何逃离现场呢?这个门就相当于我们这里所讲的防火墙的“安全策略”,所以在此我们所说的防火墙实际并不是一堵实心墙,而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信,在这些小孔中安装了过滤机制。而现在我们网络说的网络防火墙是指隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网(LAN)网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。
2、防火墙类型
    四层防火墙又名网络层防火墙,是一种 IP 封包过滤器(允许或拒绝封包资料通过的软硬结合装置),运作在底层的 TCP/IP 协议堆栈上。
     七层防火墙又名应用层防火墙,在 TCP/IP 堆栈的“应用层”上运作,应用层防火墙可以拦截进出某应用程序的所有封包,并且封锁其他的封包(通常是直接将封包丢弃)。理论上,这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。
     下一代防火墙具备了基本防火墙功能,具有高性能,智能化,可视化应用识别,集成式入侵防御等特点。
3、防火墙特点
(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙
(2)只有符合安全策略的数据流才能通过防火墙
(3)防火墙自身应具有非常强的抗攻击免疫力
4、中国主要厂商防火墙的配置大致思路
4.1 某公司防火墙
①接口网络配置划分区域
②路由配置
③代理上网、端口映射等
④相关策略配置
4.2 华为防火墙
①区域划分配置接口地址
②路由配置
③代理上网、服务器映射等
④安全策略配置
4.3 360防火墙
①划分安全域配置接口地址
②路由配置
③代理上网、端口映射等
④安全策略配置
5、总结
(1)防火墙在许多时候并不是一个单一的设备
(2)只相信你能确定的, 只安装你所需要的
(3)要对失败有心理准备
(4)原理都差不多,使用可以获得的所有资源
(5)开心就好



打赏鼓励作者,期待更多好文!

打赏
4人已打赏

sangfor52783 发表于 2019-9-1 14:11
  
感谢楼主分享,确实如楼主所说的,主流的防火墙,在基础网络配置方面,一般不会有太大的差异,比如深信的防火墙在研发过程中,就一直强调希望产品的基础配置和常用配置,可以更加标准化一点,这样更符合用户的使用习惯和理解习惯,更快速的上手操作和运维。但在当前网络环境下的一些安全策略,异常可能会大一些,如应用层的攻击防护,高级威胁的检测和拦截,未知威胁的识别,以及如何快速同步更新网络上爆发的各类热闹事件的防护能力等。
武汉智云韩俊波 发表于 2024-5-26 09:50
  
打卡学习,感谢大佬分享!
新手905228 发表于 2021-1-28 10:45
  

感谢作者分享,步骤写的很详细
没有太阳的晴天 发表于 2021-1-15 20:33
  
感谢作者分享,步骤写的很详细
黄波 发表于 2019-9-11 09:18
  
打卡♂学习
秋水伊人 发表于 2019-9-10 17:06
  
学习一下,谢谢分享
蓝海 发表于 2019-9-10 17:05
  
学习一下,谢谢分享
谢幕 发表于 2019-9-9 11:36
  
流程很清晰,学到了
念友真爱 发表于 2019-9-8 12:16
  
还是感觉信服君的更适合我们这些小白用户,界面友好,操作易懂。
dengt8888 发表于 2019-9-7 18:51
  
感谢楼主分享
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
新版本体验
GIF动图学习
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人