1、专专 业业 务务 实实 学学 以以 致致 用用锐锐捷防火墙技术捷防火墙技术专专 业业 务务 实实 学学 以以 致致 用用目录目录防火墙的分类防火墙的分类1地址转换防火墙地址转换防火墙536状态防火墙状态防火墙14应用网关防火墙应用网关防火墙包过滤防火墙包过滤防火墙26透明防火墙透明防火墙专专 业业 务务 实实 学学 以以 致致 用用防火墙的分类防火墙的分类 主机防火墙主机防火墙 网络防火墙网络防火墙 软件防火墙软件防火墙 硬件防火墙硬件防火墙 包过滤防火墙包过滤防火墙 状态防火墙状态防火墙 应用网关防火墙应用网关防火墙 地址转换防火墙地址转换防火墙 透明防火墙透明防火墙 混合防火墙混合防火墙专
2、专 业业 务务 实实 学学 以以 致致 用用主机防火墙与网络防火墙主机防火墙与网络防火墙 Microsoft ICF Norton Personal Firewall Ruijie RG-WALL Juniper Netscreen Cisco PIX/ASA Fortinet FortiGate 天融信天融信NetGuard专专 业业 务务 实实 学学 以以 致致 用用软件防火墙与硬件防火墙软件防火墙与硬件防火墙 Microsoft ISA SunScreen CheckPoint Firewall Ruijie RG-WALL Juniper Netscreen Cisco PIX/ASA
3、 Fortinet FortiGate 天融信天融信NetGuard专专 业业 务务 实实 学学 以以 致致 用用包过滤防火墙包过滤防火墙 源和目的源和目的IP 协议协议 ICMP消息和类型消息和类型 TCP/UDP源和目的源和目的端口端口 作为作为Internet边界的第一层防线边界的第一层防线 隐式拒绝，显示允许隐式拒绝，显示允许 使用使用ACL过滤的路由器过滤的路由器专专 业业 务务 实实 学学 以以 致致 用用包过滤防火墙（续）包过滤防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用状态防火墙状态防火墙 无需开放高端口访问权限无需开放高端口访问权限 不属于现有会话的访问将被拒绝
4、不属于现有会话的访问将被拒绝 TCP Flag、TCP Seq.更多的更多的DoS防护防护 特定应用层协议检测特定应用层协议检测 作为主要的防御措施作为主要的防御措施 需要更加严格的控制需要更加严格的控制专专 业业 务务 实实 学学 以以 致致 用用状态防火墙（续）状态防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用状态防火墙（续）状态防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用状态防火墙（续）状态防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用应用网关防火墙应用网关防火墙 作为主要的的防御措施作为主要的的防御措施 需要更严格的身份及会话验证需要更严格的身份及
5、会话验证专专 业业 务务 实实 学学 以以 致致 用用应用网关防火墙（续）应用网关防火墙（续）对于初始连接请求进行身份验证对于初始连接请求进行身份验证 会话的后续信息执行会话的后续信息执行L3/L4过滤过滤专专 业业 务务 实实 学学 以以 致致 用用地址转换防火墙地址转换防火墙 一些应用将连接信息嵌入到应用层报文中一些应用将连接信息嵌入到应用层报文中 NAT ALG（Application Layer Gateway）专专 业业 务务 实实 学学 以以 致致 用用地址转换防火墙（续）地址转换防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用地址转换防火墙（续）地址转换防火墙（续）专专 业业 务务 实实 学学 以以 致致 用用透明防火墙透明防火墙 即插即用即插即用 零配置零配置 无需更改编制结构无需更改编制结构 无需更改路由拓扑无需更改路由拓扑 透明设备，透明设备，0跳跳 无无IP，无连接可达到，无连接可达到专专 业业 务务 实实 学学 以以 致致 用用混合防火墙混合防火墙专专 业业 务务 实实 学学 以以 致致 用用谢谢收看！谢谢收看！请多指教！请多指教！
