防火墙技术

防火墙特征：

• 逻辑区域过滤器
• 隐藏内网网络结构
• 自身安全保障
• 主动防御攻击

防火墙分类：

按照访问控制方式分为：

• 包过滤防火墙
• 代理防火墙
• 状态检测防火墙

包过滤防火墙

包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是：通过配置访问控制列表（ACL）实施数据包的过滤。主要基于数据包中的源/目IP地址、源/目的端口号、IP标识和报文传递的方向等信息。

代理防火墙

代理服务作用于网络的应用层，其实质是把内部网络和外部网络用户之间直接进行的业务由代理接管。代理检查来自用户的请求，用户通过安全策略检查后，该防火墙将代表外部用户与真正的服务器建立连接，转发外部用户请求，并将真正服务器返回的响应会送给外部用户。

状态检测防火墙

状态检测是包过滤技术的扩展。基于连接状态的包过滤在进行数据包的检查时，不仅将每个数据包看成是独立单元，还要考虑前后报文的历史关联性。我们知道，所有基于可靠连接的数据流的建立都需