Windows系统工程师-网络与安全-Firewalls_防火墙的配置与管理.docx

PAGE1

PAGE1

防火墙的配置与管理

1防火墙基础

1.1防火墙的概念与功能

防火墙是一种网络设备，用于监控和控制进出网络的流量或数据包，基于预定义的安全规则。它作为一个屏障，保护内部网络免受外部网络的威胁，如互联网。防火墙的主要功能包括：

过滤数据包：根据IP地址、端口号、协议类型等信息过滤数据包，阻止未经授权的访问。

应用代理：防火墙可以充当内部网络用户和外部网络之间的代理，对数据进行检查并过滤，提供额外的安全层。

地址转换（NAT）：防火墙可以执行网络地址转换，隐藏内部网络的真实IP地址，以增强安全性。

状态检测：跟踪网络连接的状态，只允许已建立连接的流量通过，