防火墙简介

什么是防火墙？

防火墙也可以说是古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋，也就是本地网络（内网）与外界网络（外网）之间的一道防御系统
状态防火墙工作原理？

首先状态防火墙采用会话追踪技术，主要用于三四层，其次在包过滤（ACL表）的基础上增加一个会话表，数据包需要查看会话表来实现匹配。会话表可以用hash来处理形成定长值，使用CAM芯片处理，达到交换机的处理速度。
防火墙如何处理双通道协议？

双通道协议指控制层流量和数据层流量不在同一个端口，如：FTP被动模式下需占用21号端口以及一个随机端口（FTP主动模式下是20和21号端口）防火墙处理双通道是使用ASPF技术，查看协商端口号并动态建立Server-map表放过协商通道的数据。

ASPF(针对应用层的包过滤)：也叫基于状态的报文过滤，ASPF功能可以自动检测某些报文的应用层信息并根据应用层信息放开相应的访问规则,开启ASPF功能后，FW通过检测协商报文的应用层携带的地址和端口信息，用于放行后续建立数据通道的报文，相当于自动创建了一条精细的“安全策略”。
防火墙如何处理nat？

安全策略按照转换前的写，nat就像是城墙的门口，通过这个门口来实现外和内的交流，所以安全策略按照之前的写就ok了
你知道那些防火墙？以及防火墙的技术分类？

华为防火墙

华为安全业务覆盖网络安全、终端安全、云安全、应用安全、安全管理和安全服务等多个领域。产品包括高中低端下一代防火墙、入侵防御系统、DDoS攻击防御系统、虚拟综合业务网关、沙箱、大数据安全分析系统等产品，以及相应的针对传统威胁及未知威胁的解决方案。其中，下一代防火墙已获得安全业界国际最高水平的CC EAL4+认证、NSS Labs推荐级评价以及ICSA实验室 IPSec和SSL-TLS双认证。

思科防火墙

借助业界首款专注于威胁防御的下一代防火墙(NGFW)，可以阻止更多威胁，并在威胁已经攻破防线后快速予以缓解。思科的Firepower下一代防火墙设备是经过验证的网络防火墙与业内最高效的下一代入侵防御系统(IPS)及高级恶意软件防护(AMP)完美融合在一起。因此，思科可以为企业提供更高的可视性、更大的灵活性和更强的保护，同时为企业节省更多成本。

深信服防火墙

深信服下一代防火墙作为一款融合的安全产品,获得了NSSLabs针对Web应用防护能力的最高评级,充分说明了融合安全产品的防护效果丝毫不逊色于其他功能独立的专业产品，深信服防火墙遍布全球各地。深信服是安全与云计算解决方案供应商，致力于让用户的IT更简单，更安全，更有价值。

** 瞻博Juniper防火墙**

作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切。公司的客户来自全球各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。Juniper网络公司推出的一系列联网解决方案，提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络。

锐捷防火墙

锐捷安全业务包含网络安全、应用安全和安全管理等多个方面。产品包括下一代防火墙、入侵检测防御系统、大数据安全平台、统一上网行为管理与审计、WebGuard应用保护系统、VPN安全网关、数据库安全审计系统和安全认证和运维审计系统。至今，锐捷安全产品广泛应用于高校、普教、医疗、企业、政府等行业，为客户构建全局安全、智能安全的整体安全体系。

防火墙的分类方法，主要有以下6种： 1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。

5、防火墙性能分类：百兆级防火墙、千兆级防火墙。 6、防火墙使用方法分类：网络层防火墙、物理层防火墙、链路层防火墙。