0
点赞
收藏
分享

微信扫一扫

防火墙--

耶也夜 2022-02-16 阅读 184

概述

防火墙是由硬件和软件组成的系统,处于安全和不安全的网络之间,根据管理员设置的访问控制规则,对数据流进行过滤。

防火墙Internet安全最基本的组成部分,但对于内部攻击以及绕过防火墙的连接却无能为力

对数据流的处理方式:

允许满足规则的数据流通过,拒绝不满足规则的数据流通过,直接丢弃或者发送一条拒绝的信息给发送者

OSI模型与三种防火墙类型的关系

在这里插入图片描述

包过滤器 静态

在这里插入图片描述

动态包过滤防火墙

具有状态感知能力,工作在网络层,先进的会工作在传输层
检查的数据包头信息包括:源目地址,应用或协议,源目端口号

对外出的数据包进行身份记录,便于下次让具有相同连接的数据包通过

两种主要的方式

1.实时地改变普通包过滤的规则集
2.采用类似电路级网关的方式转发数据包

举报

相关推荐

0 条评论