秒懂防火墙的安全区域和工作模式

admin 2022年9月21日23:55:25安全百科评论4 views1349字阅读4分29秒阅读模式
先来一张秒懂图,了解下防火墙的一些基本概念。
秒懂防火墙的安全区域和工作模式

然后讲解下防火墙的五个区域和三种模式。

五个域:

  • untrust(不信任域)
  • dmz(隔离区)
  • trust(信任域)
  • local(本地)|
  • management(管理)
秒懂防火墙的安全区域和工作模式
报文从低级别的安全区域向高级别的安全区域流动时为入方向(Inbound),报文从由高级别的安全区域向低级别的安全区域流动时为出方向(Outbound)。
秒懂防火墙的安全区域和工作模式

untrust(不信任域):
低级安全区域,安全优先级为5
通常用来定义Internet等不安全的网络,用于网络入口线的接入。
dmz(隔离区):
中级安全区域,安全优先级为50
通常用来定义内部服务器所在网络
作用是把WEB,E-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等,即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。
trust(信任域):
高级级安全区域,安全优先级为85
通常用来定义内部用户所在的网络,也可以理解为应该是防护最严密的地区。
local(本地):
顶级安全区域,安全优先级为100
local就是防火墙本身的区域,比如ping指令等网际控制协议的回复,需要local域的权限
凡是由防火墙主动发出的报文均可认为是从Local区域中发出
凡是需要防火墙响应并处理(而不是转发)的报文均可认为是由Local区域接收
management(管理):
顶级安全区域,安全优先级为100
除了console控制接口对设备进行配置,如果防火墙设备可以通过web界面配置的话,需要一根双绞线连接到管理接口,键入用户名和密码进行配置。

 

三种工作模式:

  • 交换模式
  • 路由模式
  • 混合模式
无非就是防火墙各接口是路由模式还是交换模式的差别,三张图明明白白。
交换模式(二层模式):
秒懂防火墙的安全区域和工作模式
路由模式(三层模式):
秒懂防火墙的安全区域和工作模式
混合模式:
秒懂防火墙的安全区域和工作模式
IDS:
(Intrusion Detection Systems)入侵检测系统。专业上讲就是依照一定的安全策略,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。很多情况下安全产品与安全产品之间、安全产品与 网络中的其他部件之间需要通力协作,保证相关的攻击在源头就被发现和阻断,从 而更加有效的保护整个网络的安全。这种通力合作就叫做联动。


文章来源:CSDN
文章作者:诸神之眼
侵权请私聊公众号删文

 热文推荐  


欢迎关注LemonSec
觉得不错点个“赞”、“在看“

原文始发于微信公众号(LemonSec):秒懂防火墙的安全区域和工作模式

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月21日23:55:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  秒懂防火墙的安全区域和工作模式 http://cn-sec.com/archives/1309063.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: