2302_78334155的博客

原创 防火墙原理及部署方式（以天融信为例）

可以看见中间丢失了一个数据包，就是在主机防火墙出错时，将数据备份给备机防火墙时丢失了一个数据包，但后续有能连接上了，说明备机防火墙发挥作用，此时时备机防火墙在发挥作用。DMZ ，一旦DMZ区域被敌人攻破，由于DMZ区域为隔离区域，不会进一步殃及破坏inside区域，所以设 置DMZ区域是为了保护inside区域。高级应用防火墙（NGFW防火墙/DPI防火墙）（目前主流防火墙）（2-5层， 2-7层）在inside区不断ping outside区，将从机防火墙连接上网络，主机防火墙断开网络。