防火墙基础

防火墙基础

1、作用
区域间网络访问的控制
2、WEB界面
防火墙有个默认管理接口，g0/0/0用于WEB界面或远程登录管理
service-manage ftp（协议） permit/deny 接口下应用管理协议
远程地址：https://192.168.0.1:8443/

3、接口应用
防火墙接口默认无法正常使用，必须将接口加入到相应的安全区域（zone）中
安全区域使用规则：
（1）防火去默认自带四个安全区域trust（85）、untrust（5）、dmz（50）、local（100）
（2）这四个安全区域既不能删除，也不能修改
（3）防火墙自身数据属于local，内网（可以自由管控的网络）划入到trust，数据中心（服务器）换入DMZ，ISP运营商等网络划入Ustrust，默认情况下，高等级区域流量流入低等级区域的流量，默认放行。
（4）防火墙可以手动设置安全域，安全等级1-100任意
（5）接口必须划入相应的安全区域才能正常使用，一个接口只能分配到一个安全区域，一个安全区域可以有多个接口

4、特征
（1）逻辑区域过滤器
（2）隐藏内部网络
（3）自身安全保障
（4）主动防御攻击
5、分类
（1）包过滤防火墙 基于ACL逐包检测，速度慢，无法识别数据间的关联性，无法识别数据应用层信息。
（2）代理防火墙 软件防火墙，起中间代理作用，速度慢，无法快速升级。
（3）状态检测防火墙 基于ACL防火墙升级，进行首包检测，检测后生成会话表，后续数据基于会话表进行过滤，且能检测数据间的关联性，根据会话表进行检测。
6、防火墙组网方式
（1）接口分为两种：二层透明口，三层路由口
（2）上联，下联路由器
（3）上联，下联交换机
（4）上联路由器，下联交换机
（5）上联交换机，下联路由器
（6）旁挂
7、安全策略
（1）安全策略属于区域间的安全规则
（2）可以针对源目ip、源目端口、协议号、用户、时间等指定规则
（3）会话表依据安全策略进行建立，规则检测方向为源----目的
（4）安全策略创建命令
security-policy
rule name xxxx
（5）会话表查看命令 dis firewalls session table
显示会话表详细信息 dis firewall session table verbose