防火墙概述
防火墙概念
防火墙:通过一种安全>网络安全设备,控制安全区域间的通信,隔离有害通信,进而阻断网络攻击。一般安装在不同安全区域边界处,用于网络通信安全控制,由专用硬件或软件系统组成。
- 公共外部网络:Internet
- 内联网:公司或组织专用网络,网络访问限制在组织内部
- 外联网:内联网扩展延伸,常用作组织与合作伙伴之间通信
- 军事缓冲区域:介于内部网络和外部网络之间的网络段,常放置公共服务设备,向外提供信息服务
防火墙工作原理
防火墙由软、硬件组合而成,根据一定的安全规则来控制流过防火墙的网络包,屏蔽被保护网络内部信息、拓扑结构和运行状况,起到安全>网络安全屏障的作用,一般用来将内部网络与因特网或其他外部网络互相隔离,限制网络互访,保护内部安全>网络安全。
作用位置:网络接口层、网络层、传输层、应用层。
防火墙安全策略
白名单:只允许符合安全规则的包通过,其他禁止
黑名单:禁止与安全规规则冲突的包通过,其他允许
防火墙功能
过滤非安全访问:只有预先被允许的服务和用户才能通过,禁止未授权用户访问受保护网络
限制网络访问:允许外部网络访问受保护网络指定主机或服务 限制受保护网络中的主机访问外部网络某些服务
网络访问审计:记录访问,提供网络使用情况统计数据 日志作用:掌握网络使用情况(带宽和外访数据);入侵检测和网络攻击取证
网络带