防火牆工作在網路層
**加強網路的訪問控制，防止外部使用者非法使用內部網資源，保護內部網路的裝置不被破壞，防止敏感資料被盜取，能控制（允許、拒絕、監控）出入的資訊流。
防火牆是用於將信任網路與非信任網路隔離的一種技術，它通過制訂相應的安全策略，可監測、限制、更改跨越防火牆的資料流，來保護信任網路以防止發生不可**的、具有潛在破壞性的侵入。
防火牆只能阻止已知的威脅，但是阻擋不了未知的和偽裝的。
軟體防火牆，硬體防火牆，晶元防火牆。
不能防止內部網路攻擊，不能防止撥號攻擊，不能防止資料驅動式攻擊，不能防範利用伺服器漏洞或通訊協議的缺陷的攻擊，防火牆一般不提供隊網路濫用的防範，不能防範內部使用者主動洩密，因策略配置不當或自身漏洞也會導致安全隱患。
一般位於網路資料流的必經節點，一般位於路由器後面，交換機前面兩者之間。
保證資料完整性和機密性，就是vpn具有可靠的安全性。vpn是隱藏ip去訪問其他的網路
nat是基於網路層的應用
**nat位址轉換：**是把私網ip對映到公網ip上，每個內網位址占用乙個埠。
網路位址轉換，就是將乙個或多個ip位址轉換為另乙個ip位址或多個ip位址。
**nat主要作用：**隱藏內部網路的ip位址，解決ipv4位址緊缺問題。
防火牆 源NAT
不同的nat型別對應不同的nat策略，在fw上處理順序不同。1 w收到報文後，查詢nat server生成的server map表，如果報文匹配到server map表，則根據表項轉換報文的目的位址，然後進行第四步 若沒有匹配到，則進行下一步 2 查詢基於acl的目的nat，如果報文符合匹配條件，則...
防火牆原理
防火牆原理 說實話這個詞聽過n 遍，但是很遺憾我就是從來沒有翻過，這完全是我個人的原因。我這個人就是這樣，別人的東西不給看，我就不看，一根筋的跟自己過不去也行。其實我也知道這也讓自己丟失了很多學習的機會，但我就是沒那個想法。現在大概也了解些防火牆的基本原理了 雖然還不是很明白 不過還是沒有試過。防火...
如何穿越防火牆NAT
如何穿越防火牆nat，首先需要計算機節點可以自動判斷自己的nat狀態,計算機節點內部內建了 判斷邏輯,在外部需要一台stun的伺服器,通過傳送請求後可以計算機節點自己所在nat的情況.在處理full cone nat時由於ip位址和通訊埠都不做限制可以說它在通訊層面的級別和公網節 點是一致的.穿越這...