你真的了解沈阳防火墙吗?

2021-01-14  来自: 沈阳惠尔伟业科技有限公司 浏览次数:20

我们这里说的沈阳防火墙(Firewall)是一种网络设备,它在网络中起到两个基本的功能:划分网络的边界、加固内网的保障。

一、划分网络的边界

防火墙设备的其中一个功能,就是划分网络的边界,严格地将网络分为“外网”和“内网”。

“外网”则是防火墙认为的——不信任的网络,不受信任的网络;“内网”则是防火墙认为的——信任的网络,受信任的网络。

二、加固网络

防火墙的其中一个功能,就是网络流量流向的问题(内到外可以访问,外到内默认不能访问),这就从某些程度上加强了网络,那就是:“内网属于私有环境,外人非请莫入!”

另外,防火墙还能从另外一些方面来加固内部网络:

1、隐藏内部的网络拓扑

这种情况用于互联网防火墙。因为内网一般都会使用私有IP地址,而互联网是Internet的IP地址。

由于在IPv4环境下IP地址不足,内部使用大量的私有地址,转换到外部少量的Internet地址,这样的话,外部网络就不会了解到内部网络的路由,也就没法了解到内部网络的拓扑了。

同时,防火墙上还会使用NAT技术,将内部的服务器映射到外部,所以从外部访问服务器的时候只能了解到映射后的外部地址,根本不会了解到映射前的内部地址。

2、带有检测防御

这种功能并不是每一款防火墙都有。检测系统(简称“IDS”)是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络设备。

它与其他网络设备的不同之处便在于,IDS是一种积极主动的防护技术。

3、会话日志功能

防火墙都有“会话记录”功能,每一个数据包在经过防火墙之后,都可以在防火墙的会话表中查询到历史访问记录。

如果是外部主机访问内部呢?当然,在你的内部网络遭受被黑以后,可以在防火墙上查到从外到内,到底是哪个IP地址非法闯入了。

三、防火墙在企业环境的应用

1、互联网出口设备

这估计是大家能想到的一种用途吧。因为Internet就是一个典型的“外网”,当企业网络接入Internet的时候,为了保证内部网络不受来自外部的威胁侵害,就会在互联网出口的位置部署防火墙。

2、分支机构接骨干网作边界设备

在电力行业、金融行业等大型跨地,跨省的企业时,为了企业中各个省级、地市级单位的内部数据通信通常都会自建一张骨干网络。每个省级、地市级单位办公网络接入骨干网时,就可以在网络接入点部署防火墙,进一步提高每个单位的办公网络保障性。

3、数据中心内保护服务器

数据中心(DataCenter)是为企业存放重要数据资料的,同时数据中心内会放置各种各样功能不一的服务器。想要保证数据,首先就要保证这些服务器。你就防火防水防贼呗,找杀毒软件嘛;但是在网络上防止,防止非授权人员操作服务器,就需要到防火墙来发挥作用了。

一般在传统的数据中心内,会根据不同的功能来决定服务器的分区,然后在每个分区和核心设备的连接处部署防火墙。

四、防火墙并不适用于所有网络场景

不是任何场合都适合部署防火墙。谁都知道方便性有时候会有那么一些冲突。防火墙作为一种网络设备,部署在网络中会对穿过防火墙的数据包进行拦截,然后确定它符合策略要求以后才会放行。这会对网络传输效率造成影响。

所以防火墙一般用于数据中心,大型企业总部,国有企业省级、地区级办公机构,带有服务器区域的网络环境或机密性较高的单位。

五、防火墙的分类

防火墙按照功能和级别的不同,一般分类这么三类:过滤型防火墙、状态检测型防火墙、代理型防火墙。

1、过滤型防火墙

这种防火墙只能实现基础的过滤功能,按照既定的访问控制列表对数据包的三、四层信息进行控制,详细一点就是:

三层信息:源IP地址,目标IP地址

四层信息:源端口,目标端口

这种情况其实用一个路由器或者三层交换机,配置ACL就能实现。

只有符合了条件的数据包才能被放行,不符合条件的数据包无论如何都不会被放行。但是过滤型防火墙的性质就是那么“教条”与“顽固不化”!

以上就是沈阳防火墙的小编给大家分享的内容,想要了解更多,欢迎来电咨询我们吧!

关键词: 防火墙​           

沈阳惠尔伟业科技有限公司,专营沈阳服务器,沈阳存储NAS,沈阳TG-NET锐捷维盟网络产品,沈阳无线AP覆盖,沈阳防火墙等业务,有意向的客户请咨询我们,联系电话:13940034926

想要了解更多关于沈阳服务器,沈阳存储NAS,沈阳TG-NET锐捷维盟网络产品,沈阳无线AP覆盖,沈阳防火墙等的信息请关注我们,有意向的客户请拨打电话进行咨询!

技术支持: 网站地图 XML

本站关键字: 沈阳服务器 沈阳存储NAS 沈阳TG-NET锐捷维盟网络产品 沈阳无线AP覆盖 沈阳防火墙


扫一扫访问移动端