防御保护3-4

防火墙的核心任务--控制和防护 ：

        实现任务的手段--安全策略--防火墙通过安全策略识别流量并做出相应的动作

        吞吐量--单位时间内防火墙处理的数据量

传统防火墙--1、包过滤防火墙

防火墙的安全策略在进行匹配时，自上而下，逐一匹配，匹配上则不再向下匹配。结尾默认隐含了一条拒绝所有的规则。

缺点 ： 1、因为只关注三四层的数据，无法检测应用层，则无法充分识别安全风险。

             2、逐包检测导致效率很低，可能成为网络的瓶颈

传统防火墙--2、应用代理防火墙

        包过滤防火墙基于3-4层，通过检验报头进行规则表匹配。

        应用代理防火墙工作七层，检查所有的应用层信息包，每个应用需要添加对应的代理服务。

优势：检查了应用层数据

劣势：检测效率低，配置运维难度极高，可伸缩性差

传统防火墙--3、状态检测防火墙

        会话表技术--首包检测

        工作2-4层

优势：只要检查3-4层能够保证效率，对tcp防御较好

劣势：应用层控制较弱，不检查数据区

        IDS--侧重于风险管理的安全设备--存在一定的滞后性

Web应用防火墙(WAF)--专门用来保护web应用

        工作在7应用层

UTM

下一代防火墙(NGFW)--升级版的UTM

        包含了：FW  IDS  IPS  AV  WAF

        工作范围2-7层

        与utm相比，增加了web应用防护功能，utm是串行处理机制，ngfw是并行处理机制，ngfw的性能更强，管理更高效。

本地认证 --- 用户名和密码信息存储在防火墙本地，由防火墙自身判断是否通过认证。

服务器认证 --- 对接第三方的服务器，用户信息存储在第三方服务器上，由防火墙将用户信息

        推送给服务器，由服务器进行判断，并返回结果。防火墙根据结果做出登录与否的操作。

服务器认证/本地认证 --- 正常情况下，使用服务器认证，如果服务器认证成功，则直接登

        录。如果服务器认证失败，则本地不重复认证。如果服务器连接失败，则使用本地认证。

防火墙编辑命令