防火墙技术原理与应用
防火墙是网络安全边界保护的重要技术。
在安全区域划分的基础上，通过一种网络安全设备控制区域间的通信，有效隔离网络攻击。用于网络通信安全控制，由软件或硬件组成。
防火墙的功能
- 过滤非安全网络访问
- 限制网络访问
- 网络访问审计
- 网络带宽控制
- 协同防御
防火墙的类型
- 包过滤防火墙，包过滤防火墙根据规则集的五元组匹配对应的操作，拒绝、转发、审计等操作，是防火墙的基本功能之一。低负载、高通过率，对用户透明，不能对用户进行过滤。
- 状态检测防火墙，进行数据包有效性检查，然后根据会话表进行操作，没有数据包信息查找策略表。
- 应用代理防火墙，代理服务器的角色，FTP代理、Telnet代理、http代理、Socket代理等，防止内部用户直接访问外部网络，增强安全性，隐藏真实地址ip
- 网络地址转换
- Web防火墙，用于保护web服务器和web应用的网络安全机制，可防止SQL注入、XSS跨站脚本攻击、Web应用扫描等等
- 数据库防火墙，用于保护数据库服务器的安全机制，审计、检测、阻断攻击
- 工控防火墙，工业控制系统专用防火墙，侧重分析工控协议
- 下一代防火墙，集成包过滤、状态检测、地址转换外，还具有应用识别和控制、智能化、动态响应功能