网络安全硬件-防火墙AF

防火墙介绍

• 定义：是一个把网络分成多个区域，不同区域定义不同安全级别，并默认阻止低安全级别区域访问高安全级别区域的安全系统

防火墙工作层次

防火墙系统能工作在OSI 7层模型的5个层次上，能从越多的层来处理信息，意味着在过滤处理中就跟精细

部署模式

1. 路由模式：可以看成 “防火墙+路由器”
2. 网桥模式：可以看成 “防火墙+交换机”

当内网需要边界路由器做NAT，那就选用网桥模式，在防火墙之外再加一个路由器；如果不需要边界路由器，就选用防火墙启用路由模式

软件防火墙更加依附软件系统，硬件防火墙属于硬件设备，有专门的一套系统，友好性不如软件防火墙，但是更安全

根据防火墙服务层面的不同来分类：

传统防火墙

1.包过滤防火墙

• 工作原理：基于数据包的五元组（