什么是防火墙?
防火墙分类(四种分类:安全策略、网络体系结构、应用技术、拓扑结构)
按安全策略分类(两种安全策略:不允许就禁止;没有禁止都是允许的)(两种网络服务访问权限策略:外部不能访问内部;外部只能访问内部的某些站点)
按网络体系结构分类 (不同层对应不同的防火墙:网络层的路由器级防火墙、传输层的电路网关级防火墙、应用层的应用网关防火墙)
按应用技术分类(包过滤、应用代理服务器(应用网关)、电路网关防火墙)
按拓扑结构分类(双宿主主机结构(有内部外部两个网络接口)、屏蔽主机结构(屏蔽路由器+堡垒主机)、屏蔽子网结构(外部屏蔽路由器和内部屏蔽路由器(中间形成子网)+堡垒主机))(屏蔽路由器就是采用包过滤实现访问控制、堡垒主机就是内部中能被外部访问的唯一主机)
包过滤型防火墙
静态和动态包过滤(动态包过滤:包状态监测(Stateful Inspection)技术,监控每一个连接,自动临时增加适当的规则。)
最小特权原则(必要则允许,多余禁止)
包过滤规则(访问控制列表,从前到后比较顺序,满足则执行(转发或者丢弃操作))