看看防火墙

目录

1. 什么是防火墙？ 

2. 状态防火墙工作原理？

3. 防火墙如何处理双通道协议？

4. 防火墙如何处理nat？

5. 你知道那些防火墙？以及防火墙的技术分类？

---

根据这五个问题来展开

1. 什么是防火墙？ 

防火墙 是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害流量或数据包）的设备。 

2. 状态防火墙工作原理？

在状态防火墙以前，防火墙只查看数据包的报头部分，他们没有跟踪分组上下文，防火墙无法知道任何给定的数据包是否是现有连接的一部分。

会话跟踪技术：状态防火墙在网络层截获数据包，然后从各应用层提取安全策略所需要的状态信息，并保存到会话表中，数据包需要查看会话表来实现匹配。

工作原理：状态防火墙使用各种会话表来追踪TCP会话和UDP伪会话，由访问控制列表决定建立哪些会话，数据包只有与会话相关联时才会被转发。其中UDP伪会话是在处理UDP协议包时为该UDP数据流建立虚拟连接，以对UDP连接过程进行状态监控的会话。

状态防火墙的工作过程：

3. 防火墙如何处理双通道协议？

使用 ASPF技术，查看协商端口号并动态建立server-map表放过协商通道的数据。

4. 防火墙如何处理nat？

常见NAT转换的缺点？
普通NAT实现了对UDP或TCP报文头中的的IP地址及端口转换功能，但对应用层数据中的字段无能为力，在许多应用层协议中，TCP/UDP载荷中带有地址或者端口信息，这些内容不能被NAT进行有效的转换。

解决常见NAT转换缺陷方式：
NAT ALG（Application Level Gateway，应用层网关）技术能对多通道协议进行应用层报文信息的解析和地址转换，将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理，从而保证应用层通信的正确性。

5. 你知道那些防火墙？以及防火墙的技术分类？

 我知道的防火墙：

1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙 。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

防火墙的技术分类：