入门防火墙基本原理详解.docx资源-CSDN下载

61 浏览量 2023-11-16 09:42:35 上传评论收藏 371KB DOCX 举报

资源推荐

资源详情

资源评论

入门防火墙基本原理详解

防火墙是可信和不可信网络之间的一道屏障，通常用在 LAN 和 WAN 之

间。它通常放置在转发路径中，目的是让所有数据包都必须由防火墙检查，

然后根据策略来决定是丢弃或允许这些数据包通过。例如：

如上图，LAN 有一台主机和一台交换机 SW1。在右侧，有一台路由器 R1

连接到运营商的路由器 ISP1。防火墙位于两者之间,这样就可以保证 LAN

的安全。路由器是可选的，主要是取决于所连的 WAN。例如，如果您的

ISP 提供电缆，那么您可能有一个带有以太网连接的电缆调制解调器，也

可以直接连接到您的防火墙。当它是无线连接时，您可能需要那里的路由

器进行连接。如果您需要配置（高级）路由，如 BGP，您就需要路由器。

大多数防火墙支持一些基本路由选项：静态路由、默认路由，有时还支持

RIP、OSPF 或 EIGRP 等路由协议。

我们在这里谈论硬件防火墙。还有软件防火墙，例如 Microsoft Windows

预装的防火墙。它具有与我们的硬件防火墙类似的功能。

1、状态过滤

防火墙，如路由器，可以使用访问控制列表来检查源、目地址/端口号。

然而，大多数路由器不会在过滤上花太多时间……当它们收到数据包时，

就检查数据包的源目信息是否与访问控制列表中的条目匹配，如果匹配，

它们会允许或丢弃该数据包。无论他们收到一个数据包还是数千个数据包，

每个数据包都会单独处理，不进行跟踪之前是否检查过的数据包，这称为

无状态过滤。

与之相反的就是，有状态过滤。防火墙会跟踪所有入向和出向的连接。例

如：

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余5页未读，立即下载

内容反馈

普通网友

粉丝: 37

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip