97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

防火墙主要功效

陪同着互联网的一直生长,网络清静正面临着亘古未有的威胁和挑战,防火墙作为网络清静中的主要装备,通过其富厚的清静功效来�;ね缑馐苤种智寰补セ�。本文就防火墙的基础功效和高级功效举行简朴的先容。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-11-09

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 防火墙概述
在先容防火墙功效之前,先简朴先容下防火墙一词的宿世今生。防火墙一词源于一种古代的消防修建。在古代,由于衡宇通常是木质结构,一旦失火极易伸张,造成大宗生命工业损失。为了在火灾时阻遏火势的撒播,人们把结实的石块叠起来,围绕着屋子筑起了一堵墙,以此为屏障,这种防护修建物称为防火墙。时至今日,防火墙一词被引入通讯领域中。由于在网络(内部网络)与网络(外部网络)之间保存着清静入侵和威胁,以是人们也需要在网络之间设置一道防火墙。
在网络领域中,防火墙可以是由自力的硬件与软件组合而成的硬件防火墙,也可以是嵌入到其他装备系统的软件防火墙。其实质是将内部网络与外部网络隔脱离来的一道防御系统,它会对流经防火墙的数据举行清静审查,只有经由防火墙授权的数据才被允许会见内部网络,从而�;つ诓客缑馐懿环ㄓ没У墓セ骱腿肭�。现在,防火墙已然成为�;ね缡萸寰膊豢苫蛉钡囊恢质侄�。
图1-1 防火墙数据会见示意图
97国际·(中国区)集团官方网站
                                                             
2 防火墙主要功效
扑面临大宗的网络攻击时,防火墙能够作为网络清静防护的第一道屏障,不被不法获取或破损,依赖的是富厚的清静功效。由于差别清静厂商间的防火墙产品在支持的功效上有所差别,因此,本文仅先容一些通用的防火墙功效,包括基础的防火墙功效和高级功效。
2.1   基础防火墙功效
本节将先容如下基础防火墙功效:
●会见控制
●NAT
●日志纪录与监控
2.1.1  会见控制
会见控制是防火墙常见的功效,它主要通过包过滤来实现。包过滤将检查转发报文的报文头信息,包括源IP地址、目的IP地址、源端口号、目的端口号及协议类型(即五元组)。当用户在防火墙设置了过滤规则后,会在防火墙中形成一个过滤规则表,规则匹配的行动是允许(Permit)或拒绝(Deny)。报文进入防火墙时,防火墙会凭证报文的头部信息与过滤规则表举行逐条比对,凭证比照的效果来决议是否允许数据包通过。图中IP报文2未能匹配过滤规则2被拒绝通过,而IP报文1和3切合匹配规则被放行通过。
图2-1 包过滤会见控制示意图
97国际·(中国区)集团官方网站
                                                                   
2.1.2  NAT
NAT(Network Address Translation,网络地址转换)是指将一个IP地址转换为另一个IP地址的历程,主要用于实现内部网络会见外部网络的功效。由于防火墙大多安排在企业网络的界线出口,用于与外部的Internet网络隔离,内部用户想要会见互联网通常需要借助防火墙的NAT功效。差别的NAT适用于差别场景,这里仅先容最常用的源NAT地址转换。源NAT主要是对IP报文的源地址举行转换,将用户的私网IP地址转换为公网IP地址,这样能使众多的私网用户使用少量的公网地址即可会见Internet,有助于减缓可用IP地址空间的枯竭。
图2-2 源NAT转换示意图
97国际·(中国区)集团官方网站
                                                                      
2.1.3  日志纪录
当报文抵达防火墙时,防火墙会扫描报文并凭证设置的防火墙战略执行行动,这些行动包括允许或拒绝报文通过。防火墙此时会将事务纪录在日志当中,这些日志在监控内部网络与Internet之间的流量信息、识别不法的会见毗连等流量审计运动中能够施展主要作用。防火墙通常支持外地生涯日志,或是将日志生涯在内网专门存放日志的服务器里。
图2-3 防火墙日志纪录示意图
97国际·(中国区)集团官方网站
                                                                 
2.2   高级防火墙功效
本节将先容如下高级防火墙功效:
●IPSec/SSL VPN
●清静攻击提防
●双机热备功效
2.2.1  IPSec/SSL VPN
防火墙支持多种VPN(Virtual Private Network,虚拟专用网络)的接入,并支持用IPSec(IP Security,IP清静)和SSL(Secure Socket Layer,清静套接层)来加密数据。IPSec通常被应用在站点到站点之间VPN数据加密,如总部的内部主机和和分公司主机保存通讯需求时,此时分公司装备可和总部的防火墙建设IPSec VPN毗连以接入总部内部主机。而SSL VPN更多地应用在企业用户的移动远程办公接入中,移动办公职员通过SSL VPN毗连来接入总部办公系统,邮件系统等。
图2-4 防火墙IPSec VPN接入示意图
97国际·(中国区)集团官方网站
                                                     
2.2.2  清静攻击提防
防火墙的清静攻击提防主要是对应用层的营业实验�;�,以阻止报文受到清静损害。清静攻击提防主要可以分为三种类型:
●病毒防护:防火墙一样平常有内置防病毒库,对木马病毒、蠕虫病毒等常见病毒文件举行检测,使得携带病毒的报文无法接入内部网络。
●入侵防御:防火墙入侵防御功效通过预先界说的防御规则,对进入防火墙的报文会与入侵防御特征库相匹配,以此来抵御常见的攻击行为。
●拒绝服务攻击(DoS,Denial of Service)通过未完成的TCP/IP请求毗连大宗占用主机会话资源使主机最终瓦解,而防火墙会针对这些不正常的TCP/IP毗连举行监控,并设定毗连数阈值,一旦接入毗连数凌驾该阈值就会关闭它们,从而抵御外部DoS的攻击。
2.2.3  双机热备
由于防火墙多安排于企业网络的出口,内外网之间的营业都要通过防火墙举行转发。若防火墙泛起宕机将造成营业中止,因此,防火墙的可靠性就显得格外主要。为了更好地应对单机装备运行的危害,防火墙通过使用双机热备手艺实现冗余功效,类似于虚拟路由冗余协议(VRRP,Virtual Router Redundancy Protocol),政府域网内肩负路由转发功效的装备失效后,另一台将自动接受,从而实现IP路由的热备份与容错。双机热备手艺可以将一组防火墙虚拟成一台防火墙。其中,仅有一台防火墙可以处于运动,称为主装备(Active),其余称为备装备(Backup)。防火墙可通过此手艺实现将设置和会话表(协议的毗连状态表)信息的同步,若主防火墙爆发故障,备防火墙可以平滑的接替,包管网络的稳固运行。
图2-5 防火墙主备切换示意图
97国际·(中国区)集团官方网站
                                                                
3 总结
在互联网日益生长的今天,开放式网络受到的清静威胁日益增多,为了提高网络的清静性,越来越多的用户选择了安排防火墙。通过对防火墙功效的无邪运用,可以有用地包管网络清静和信息清静,包管网络正常运行,为人们提供优异的上网情形。

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图