傳統防火牆
防火牆系統能工作在osi 7層模型的5個層次上，能從越多的層來處理資訊，意味著在過濾處理中就跟精細
路由模式：可以看成 「防火牆+路由器」
網橋模式：可以看成 「防火牆+交換機」
當內網需要邊界路由器做nat，那就選用網橋模式，在防火牆之外再加乙個路由器；如果不需要邊界路由器，就選用防火牆啟用路由模式
軟體防火牆更加依附軟體系統，硬體防火牆屬於硬體裝置，有專門的一套系統，友好性不如軟體防火牆，但是更安全
根據防火牆服務層面的不同來分類：
優點：
對單個包過濾速度快、效能高、通過硬體實現
檢查ip、tcp、udp資訊
缺點：
不能根據狀態資訊進行控制，比如 資料報能出去但是要在回來方向上寫acl放通回來的包
前後報文無關，就是上一條的意思，出內網和外網進入內網的包無關聯
acl配置複雜，不支援應用層功能機，不支援認證
狀態檢測防火牆依然是基於包過濾
首包檢測acl表，如果放行--------就記錄狀態到狀態表-------後面跟著的包，就先查狀態表，無需重複查詢規則
首包建立會話，採用會話表維持通訊狀態，表中包含了五元組
後來的包，首先查會話表，如果匹配則**；如果不匹配，就會查域間規則（即acl），再來確定**/丟棄
注1：防火牆預設高階別區域可以訪問低級別區域，反過來不行，可以寫acl手動放通。
通常又稱 **防火牆，一般使用軟體來完成，給使用者充當**，要求使用者進行身份驗證，並能對使用者進行url過濾。
首先擷取使用者初始化連線請求並傳送給使用者乙個認證資訊的請求；
認證通過後允許流量通過；
儲存合法使用者資訊xauth表；
可以對應用協議以及資料進行分析檢測。
工作層次：3網路層、4傳輸層、5會話層、7應用層
工作流程圖：
alg是一種對應用層資訊進行處理的技術，能夠監聽每乙個應用的每個連線所使用的埠，開啟合適的通道允許會話中的資料穿過防火牆，會話結束時關閉通道，從而實現動態埠應用的有效訪問控制。
網路安全 硬體防火牆ASA
狀態防火牆 英語 stateful firewall 一種能夠提供狀態資料報檢查 stateful packet inspection，縮寫為spi 或狀態檢視 stateful inspection 功能的防火牆，能夠持續追蹤穿過這個防火牆的各種網路連線 例如tcp與udp連線 的狀態。這種防火牆...
網路安全筆記之防火牆
lesson5 防火牆 u 防火牆可在鏈路層 網路層 應用層上實現隔離。可以基於物理的，基於邏輯的 防火牆可以用於內部網路不通的安全域之間 防火牆是被動防禦裝置。預先設定策略。u 防火牆的功能 網路安全的屏障 過濾不安全的服務 內部提供的不安全符合和內部訪問外部的不安全服務 隔斷特定的網路攻擊 聯動...
網路安全 防火牆系統
支援透明 路由和混合三種工作模式。支援基於物件的網路訪問控制，包括網路層 應zz用層等多層次的訪問控制 支援url 指令碼 關鍵字 郵件等多種形式的內容過濾。支援多種網路位址轉換 nat 方式。支援多種認證方式，如本地認證 證書認證 radius認證 tacacs securld ldap 域認證等...