安全防御------防火墙

目录

一、 防火墙概念与分类

二、防火强的技术类型

三、防火墙的接口模式

四、防火墙的安全区域

1.Trust区域

2.DMZ区域

3.Untrust区域

4.Local区域

 安全区域的受信任程度与优先级 ​

五、 安全策略  

六、 状态检查详解 

1.状态检测机制

 2.会话机制

3.会话表项中的五元组信息 

七、 FTP协议

1.不同的传输模式

2.工作方式

3.ASPF技术

4.Server-map表与会话表的关系​

八、端口识别 

---

一、 防火墙概念与分类

路由器与交换机的本质是转发，防火墙的本质是控制和防护。

防火墙这一具体设备，通常用于两个网络之间的隔离 。那么，用通信语言来定义，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。因其隔离、防守的属性，灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等。

分类

软件型防火墙

个人防火墙

个人防火墙运行于个人计算机上，用于监控个人计算机与外部网络之间的通信信息

在 Windows 操作系统中集成了 Windows 防火墙。一般拥有杀毒软件产品的厂商会以综合安全软件套件的

个人防火墙

网关型防火墙

在计算机网络的网关中设置类似防火墙设备的功能，从而对网络中通信流量进行策略控制，这种类型的防火墙即为网关型防火墙。

网关型防火墙分为两类，一类是在 Windows 、 Linux 等通用操作系统上安装并运行 FireWall-1 软件的软件型网关防火墙，一类是使用专用设备的硬件型网关防火墙。

个人防火墙主要监控所有到达个人计算机的通信流量，而网关型防火墙则需要监控来自多数不特定终端设备的通信流量，并在它们通过网关时实施策略控制。

硬件型防火墙

硬件型防火墙是指通过硬件设备实现的防火墙，外形同路由器形状类似，但网络接口类型一般只支持以太网。

二、防火强的技术类型

 代理服务器

代理服务器是应用网关型防火墙的一种。

什么是代理

例如， HTTP 代理对应的网关在从用户 ( 客户端 ) 处收到 HTTP 通信请求后，自身将代替客户端 HTTP服务器发送HTTP通信请求。从客户端的角度来看，网关即其通信终端。由此，在客户端与网关，网关与HTTP服务器之间分别生成两个会话如果像这样网关成为客户端的代理，由代理和真正的服务器之间进行通信的话，就会实现以下情况。

由于网关是会话的起点，因此可以对互联网上的外部服务器隐藏客户端的IP地址。 

三、防火墙的接口模式

四、防火墙的安全区域

在每一个被防火墙分割的网络内部中，所有的计算机之间是被认为 “ 可信任的 ” ，它们之间的通信不受防火墙的干涉。而在各个被防火墙分割的网络之间，必须按照防火墙规定的“ 策略 ”