前沿拓展：
什么是防火墻
墻為名的電影。
在網(wǎng)絡(luò)陣營(yíng)中，一直有三大劍客存在。路由器用來(lái)連接不同的網(wǎng)絡(luò)，通過(guò)路由協(xié)議保證互聯(lián)互通，確保將報(bào)文轉(zhuǎn)發(fā)到目的地；交換機(jī)則通常用來(lái)組建局域網(wǎng)，作為局域網(wǎng)通信的重要樞紐，通過(guò)二層/三層交換快速轉(zhuǎn)發(fā)報(bào)文；而防火墻主要部署在網(wǎng)絡(luò)邊界，對(duì)進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為進(jìn)行控制，安全防護(hù)是其核心特性。
華為AR2200系列路由器
提到防火墻還有一個(gè)名詞叫UTM。UTM(United Threat Management,統(tǒng)一威脅管理)的概念，將傳統(tǒng)防火墻、入侵檢測(cè)、防**、URL過(guò)濾、應(yīng)用程序控制、郵件過(guò)濾等功能融合到一臺(tái)防火墻上，實(shí)現(xiàn)全面的安全防護(hù)。
華為S5700系列交換機(jī)
防火墻中有一個(gè)非常重要的概念：安全區(qū)域（Security Zone），簡(jiǎn)稱(chēng)為區(qū)域（Zone）。安全區(qū)域是一個(gè)或多個(gè)接口的**，是防火墻區(qū)別于路由器的主要特性。防火墻通過(guò)安全區(qū)域來(lái)劃分網(wǎng)絡(luò)、標(biāo)識(shí)報(bào)文流動(dòng)的“路線”，當(dāng)報(bào)文在不同的安全區(qū)域之間流動(dòng)時(shí)，才會(huì)觸發(fā)安全檢查。防火墻通過(guò)接口來(lái)連接網(wǎng)絡(luò)，將接口劃分到安全區(qū)域之后，通過(guò)接口將安全區(qū)域和網(wǎng)絡(luò)關(guān)聯(lián)起來(lái)。
華為USG6000系列防火墻
通過(guò)將不同的接口劃分到不同的安全區(qū)域，就可以在防火墻上劃分出不同的網(wǎng)絡(luò)。
防護(hù)墻劃分區(qū)域一般分為T(mén)rust區(qū)域（inside）、DMZ區(qū)域以及Untrust區(qū)域（Outside）。Trust區(qū)域：該區(qū)域內(nèi)網(wǎng)絡(luò)的受信任程度高，通常用來(lái)定義內(nèi)部用戶(hù)所在的網(wǎng)絡(luò)。
DMZ區(qū)域：該區(qū)域內(nèi)網(wǎng)絡(luò)的受信任程度中等，通常用來(lái)定義內(nèi)部服務(wù)器所在的網(wǎng)絡(luò)。
Untrust區(qū)域：該區(qū)域代表的是不受信任的網(wǎng)絡(luò)，通常用來(lái)定義Internet等不安全的網(wǎng)絡(luò)。
在網(wǎng)絡(luò)數(shù)量較多的場(chǎng)合下，還可以通過(guò)靈活使用安全等級(jí)來(lái)創(chuàng)建新的安全區(qū)域，滿(mǎn)足劃分網(wǎng)絡(luò)的需求。
除此之外，防火墻還提供了Local區(qū)域。Local區(qū)域，代表防火墻本身。凡是由防火墻主動(dòng)發(fā)出的報(bào)文均可以認(rèn)為是從Local區(qū)域中發(fā)出，凡是需要防火墻響應(yīng)并處理（而不是轉(zhuǎn)發(fā)）的報(bào)文（如需登錄到發(fā)那個(gè)火墻上進(jìn)行配置）均可以認(rèn)為是由Local區(qū)域接收。
注：Local區(qū)域中不能添加任何接口，但防火墻上所有接口本身都隱含屬于Local區(qū)域。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://xiesong.cn/14240.html
相關(guān)推薦
-
2018游戲電腦主機(jī)配置清單(游戲電腦主機(jī)配置清單及價(jià)格)
2018游戲電腦主機(jī)配置清單(游戲電腦主機(jī)配置清單及價(jià)格) 老鐵們好啊，今天小編給大家解決電腦和筆記本電腦常見(jiàn)的問(wèn)題和故障及其處理辦法 2012年戴爾筆記本型號(hào)(戴爾i57200u…
-
聯(lián)想**(聯(lián)想**官網(wǎng))
聯(lián)想在**的全稱(chēng)？ 聯(lián)想控股股份有限公司 1984年創(chuàng)立于北京的投資公司 《財(cái)富》**排行榜第27位 聯(lián)想控股是**的一家股份公司，總部位于北京海淀區(qū)。2021年9月，入選2021…
-
筆記本大全中關(guān)村(中關(guān)村筆記本在線報(bào)價(jià)及圖片大全)
大家好,今天小編來(lái)為大家解答以下的問(wèn)題，關(guān)于筆記本大全中關(guān)村(中關(guān)村筆記本在線報(bào)價(jià)及圖片大全)，筆記本大全中關(guān)村(中關(guān)村筆記本在線報(bào)價(jià)及圖片大全)這個(gè)很多人還不知道，現(xiàn)在讓我們一起…
-
二手手提電腦報(bào)價(jià)：二手手提電腦筆記本多少錢(qián)一臺(tái)
大家好，關(guān)于二手手提電腦報(bào)價(jià)：二手手提電腦筆記本多少錢(qián)一臺(tái)很多朋友都還不太明白，今天小編就來(lái)為大家分享關(guān)于二手手提電腦報(bào)價(jià)：二手手提電腦筆記本多少錢(qián)一臺(tái)的知識(shí)，希望對(duì)各位有所幫助！…
-
300以?xún)?nèi)cpu加主板(2000以?xún)?nèi)的主板cpu套裝)
300以?xún)?nèi)cpu加主板(2000以?xún)?nèi)的主板cpu套裝)今天小編給大家科普下關(guān)于一些電腦的常見(jiàn)問(wèn)題及處理解決辦法 為什么倒置機(jī)箱對(duì)電腦性能會(huì)有影響？ 38度機(jī)箱倒置在構(gòu)建電腦時(shí)，是一…
-
給顯卡散熱(amd散熱器)
為什么需要對(duì)顯卡散熱？ 顯卡是電腦游戲愛(ài)好者必不可少的硬件，但長(zhǎng)時(shí)間運(yùn)行會(huì)產(chǎn)生過(guò)熱問(wèn)題，如果不能及時(shí)散熱會(huì)嚴(yán)重影響顯卡性能，甚至導(dǎo)致?lián)p壞。因此，我們需要對(duì)顯卡進(jìn)行散熱處理。 如何給…
-
華碩觸摸板驅(qū)動(dòng)下載(聯(lián)想觸摸板驅(qū)動(dòng)下載)
1、電腦會(huì)自動(dòng)安裝win10系統(tǒng)，今天給各位分享華碩觸摸板驅(qū)動(dòng)下載(聯(lián)想觸摸板驅(qū)動(dòng)下載)的一些知識(shí)，再回車(chē)，其實(shí)都是驅(qū)動(dòng)惹的禍， 只需1秒種。 2、 什么是NumberPad 華碩…
-
xp自動(dòng)登陸(xp系統(tǒng)自動(dòng)登錄賬戶(hù))
前沿拓展： IT之家訊Win10有很多借鑒Win8.1的地方，比如Modern界面元素、應(yīng)用商店等，這二者在某種程度上說(shuō)是密不可分的，因?yàn)閃indows應(yīng)用都采用了Modern界面…
-
聯(lián)想美國(guó)官網(wǎng)(聯(lián)想美國(guó)官網(wǎng)下載 G460bios怎么下載)
今天給大家?guī)?lái)關(guān)于筆記本電腦的一些問(wèn)題如何解決今天給大家?guī)?lái)關(guān)于筆記本電腦的一些問(wèn)題如何解決 聯(lián)想美國(guó)官網(wǎng) IT之家2月7日消息 聯(lián)想美國(guó)官網(wǎng)現(xiàn)已上架IdeaPad Slim 7 …
-
發(fā)燒級(jí)主板(發(fā)燒級(jí)主板什么意思)
什么是發(fā)燒級(jí)主板？ 發(fā)燒級(jí)主板是指那些在性能，配置方面達(dá)到了高端水準(zhǔn)，價(jià)格昂貴，適合高端用戶(hù)選購(gòu)的主板。與普通主板相比，發(fā)燒級(jí)主板具有更高的品質(zhì)、更強(qiáng)的超頻能力和更靈活的選配配置，…