网络安全基础知识【6】

什么是防火墙

1.防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、
专用网与公共网之间的界面上构造的保护屏障
2.防火墙实际上是一种隔离技术
3.防火墙重要的特征是增加了区域的概念

防火墙的定义 

隔离可信与不可信网络的设备/软件，基于策略控制流量。

核心准则‌：默认拒绝（未明确允许的流量一律禁止）或默认允许（未明确禁止的流量一律放行）
‌核心功能‌：区域隔离、访问控制、抵御外部攻击、记录网络活动

‌包过滤‌：检查数据包的源/目标IP、端口、协议（OSI网络层/传输层）
‌状态检测‌：跟踪连接状态（如TCP三次握手），动态放行合法会话流量
‌深度包检测（DPI）‌：解析应用层数据（如HTTP内容），防御高级威胁

防火墙类型

类型	工作原理	特点
‌包过滤防火墙	基于IP/端口等头部信息过滤	速度快、成本低，但无法防御应用层攻击
代理防火墙	作为客户端与服务器的中介，拆解并重建流量	安全性高，但延迟大、扩展性差
‌状态检测防火墙	建立动态连接表（会话表），基于会话状态放行后续流量	兼顾性能与安全，主流的传统方案
‌下一代防火墙（NGFW）	集成包过滤、状态检测、应用识别、IPS、沙箱等功能	支持应用层精细控制，防御APT攻击

防火墙的部署模式 

硬件防火墙：专用设备（如Cisco ASA），高性能高可靠
软件防火墙：主机级防护（如Windows防火墙）
云防火墙：公有云环境流量管控（如AWS Security Group)

 防火墙区域

Local：【安全级别100】，用于定义设备收发的流量；
Trust：信任区域【安全级别85】用于定义内网所在区域；
DMZ：【安全界别50】用于定义服务器区域；
UnTrust：非信任区域【安全级别5】用于定义互联网流量； 

CIA分别表示 

机密性、完整性、可用性

 什么是NAT

网络地址转换

NAT作用 

在节约IPV4地址的前提下，实现内网大量主机与公网通信
隐藏公司网络和IP，对内网主机起到一定的保护作用

 NAT分类

BasicNAT：IP地址转换
NAPT：IP+端口号转换

 NAT主要实现方式

 静态NAT：静态一对一
EasyIP：基于出接口的NAPT
地址池NAT：基于地址池的NAPT
NAT Server：端口映射