华为防火墙（工作原理）

最新推荐文章于 2025-03-17 09:22:54 发布

绊情一生

最新推荐文章于 2025-03-17 09:22:54 发布

阅读量6.5k

点赞数

分类专栏：华为文章标签：华为

本文链接：https://blog.youkuaiyun.com/j2669283004/article/details/121663470

版权

1.3、防火墙Inbound和Outbound

一、防火墙的工作原理

华为防火墙具有三种工作模式：路由模式、透明模式、混合模式。

1、路由模式

如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下，当华为防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及DMZ三个区域相连的接口分别配置不同网段的IP地址，所以需要重新规划原有网络拓扑，此时防火墙首先是一台路由器，然后提供其他防火墙功能。路由模式需要对网络拓扑进行修改（内部网络用户需要更高网关、路由器需要更改路由配置等）。

2、透明模式

如果华为防火墙通过第二层对外连接（接口无IP地址），则防火墙工作在透明模式下。如果华为防火墙采用透明模式进行工作，只需要在网络中像连接交换机一样连接华为防火墙设备即可，其最大的优点是无须修改任何已有的IP配置；此时防火墙就像一个交换机一样工作，内部网络和外部网络必须处于同一个子网。此模式下，报文在防火墙当中不仅进行二层的交换，还会对报文进行高层分析处理。

3、混合模式

如果华为防火墙存在工作在路由模式的接口（接口具有IP地址），又存在工作在透明模式的接口（接口无IP地址），则防火墙工作在混合模式下。这种工作模式基本上是透明模式和路由模式的混合，目前只用于透明模式下提供双机热备份的特殊应用中，其他环境不太建议使用。

1.2、防火墙安全区域

安全区域（Security Zone），简称为区域（Zone）。防火墙通过区域区分安全网络和不安全网络，在华为防火墙上安全区域是一个或者多个接口的集合，是防火墙区分于路由器的主要特性。防火墙通过安全区域来划分网络，并基于这些区域控制区域间的报文传递。当数据报文在不同的安全区域之间传递时，将会出发安全策略检查。