日期：2019-10-22 點(diǎn)擊: 關(guān)鍵詞：網(wǎng)絡(luò)安全,防火墻
在網(wǎng)絡(luò)安全領(lǐng)域中，防火墻是最直接的設(shè)備，個(gè)人電腦上都有軟件防火墻，能夠抵御一定的網(wǎng)絡(luò)攻擊，但對(duì)企業(yè)來(lái)說(shuō)，這種程度就完全不夠用了，它們需要更專業(yè)的企業(yè)級(jí)硬件防火墻。下面我們就從定義、功能、部署方式、優(yōu)缺點(diǎn)等方面詳細(xì)談?wù)勂髽I(yè)防火墻。
（防火墻）
1，定義:
相信大家都知道防火墻是干什么用的，我覺得需要特別提醒一下，防火墻抵御的是外部的攻擊，并不能對(duì)內(nèi)部的病毒 ( 如ARP病毒 ) 或攻擊沒(méi)什么太大作用。
2,功能:
防火墻的功能主要是兩個(gè)網(wǎng)絡(luò)之間做邊界防護(hù)，企業(yè)中更多使用的是企業(yè)內(nèi)網(wǎng)與互聯(lián)網(wǎng)的NAT、包過(guò)濾規(guī)則、端口映射等功能。生產(chǎn)網(wǎng)與辦公網(wǎng)中做邏輯隔離使用，主要功能是包過(guò)濾規(guī)則的使用。
3,部署方式:
網(wǎng)關(guān)模式、透明模式
網(wǎng)關(guān)模式是現(xiàn)在用的最多的模式，可以替代路由器并提供更多的功能，適用于各種類型企業(yè)透明部署是在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下，將防火墻以透明網(wǎng)橋的模式串聯(lián)到企業(yè)的網(wǎng)絡(luò)中間，通過(guò)包過(guò)濾規(guī)則進(jìn)行訪問(wèn)控制，做安全域的劃分。
至于什么時(shí)候使用網(wǎng)關(guān)模式或者使用透明模式，需要根據(jù)自身需要決定，沒(méi)有絕對(duì)的部署方式。需不需要將服務(wù)器部署在 DMZ區(qū)，取決于服務(wù)器的數(shù)量、重要性。總之怎么部署都是用戶自己的選擇!
4,高可用性:
為了保證網(wǎng)絡(luò)可靠性，現(xiàn)在設(shè)備都支持主-主、主-備，等各種部署。
以上就是防火墻的相關(guān)知識(shí)了，大家有沒(méi)有對(duì)防火墻有更深的了解呢？
企業(yè)通訊