防火墙笔记

Juniper NetScreen/SSG

Checkpoint

Cisco PIX/ASA

Hillstone（山石网科）

H3C secpath

NSForce（绿盟科技）

topsec（天融信）

venustech（启明星辰）

防火墙功能 UTM（统一威胁管理）

安全防护（区域防护）

VPN网关（IPSEC SSL）

入侵防护

病毒过滤

技术：

包过滤防火墙 （基于OSI三四层防火墙类似ACL）只能实现IP和PORT的过滤，无法实现深度检测过滤

应用代理防火墙  应用代理对代理防火墙性能要求比较高，需要对数据进行缓存并且做深度检测，然后做NAT代理

状态检测防火墙

部署方式

双区域

双区域设计在没有服务器的情况下是可以被允许的，但是当有服务集群的时候，需要将主机和服务器隔离开来，防止内部攻击

三区域

三区域设计引入DMZ非军事化区域，用于专门隔离服务器，实现更安全的互访

安全级别

0-100，安全级别越高越优先高级别可以访问低级别，反之不行

访问规则

安全原理

自适应算法（ASA） 状态检测算法

自反ACL

ip access-list extended OUTACL

permit ip 192.168.1.0 0.0.0.255 any reflect RL

ip access-list extended INACL

evaluate RL

deny ip any any

int f1/0

ip access-group INACL in

ip access-group OUTACL out

检测源目ip/port，参数

inspection

show int ip bri

show ip add

show route

show ospf nei

show run access-list

show xlate 查看NAT转化表<