前沿拓展：
什么是防火墻
墻為名的電影。
在網(wǎng)絡(luò)陣營(yíng)中，一直有三大劍客存在。路由器用來連接不同的網(wǎng)絡(luò)，通過路由協(xié)議保證互聯(lián)互通，確保將報(bào)文轉(zhuǎn)發(fā)到目的地；交換機(jī)則通常用來組建局域網(wǎng)，作為局域網(wǎng)通信的重要樞紐，通過二層/三層交換快速轉(zhuǎn)發(fā)報(bào)文；而防火墻主要部署在網(wǎng)絡(luò)邊界，對(duì)進(jìn)出網(wǎng)絡(luò)的訪問行為進(jìn)行控制，安全防護(hù)是其核心特性。
華為AR2200系列路由器
提到防火墻還有一個(gè)名詞叫UTM。UTM(United Threat Management,統(tǒng)一威脅管理)的概念，將傳統(tǒng)防火墻、入侵檢測(cè)、防**、URL過濾、應(yīng)用程序控制、郵件過濾等功能融合到一臺(tái)防火墻上，實(shí)現(xiàn)全面的安全防護(hù)。
華為S5700系列交換機(jī)
防火墻中有一個(gè)非常重要的概念：安全區(qū)域（Security Zone），簡(jiǎn)稱為區(qū)域（Zone）。安全區(qū)域是一個(gè)或多個(gè)接口的**，是防火墻區(qū)別于路由器的主要特性。防火墻通過安全區(qū)域來劃分網(wǎng)絡(luò)、標(biāo)識(shí)報(bào)文流動(dòng)的“路線”，當(dāng)報(bào)文在不同的安全區(qū)域之間流動(dòng)時(shí)，才會(huì)觸發(fā)安全檢查。防火墻通過接口來連接網(wǎng)絡(luò)，將接口劃分到安全區(qū)域之后，通過接口將安全區(qū)域和網(wǎng)絡(luò)關(guān)聯(lián)起來。
華為USG6000系列防火墻
通過將不同的接口劃分到不同的安全區(qū)域，就可以在防火墻上劃分出不同的網(wǎng)絡(luò)。
防護(hù)墻劃分區(qū)域一般分為Trust區(qū)域（inside）、DMZ區(qū)域以及Untrust區(qū)域（Outside）。Trust區(qū)域：該區(qū)域內(nèi)網(wǎng)絡(luò)的受信任程度高，通常用來定義內(nèi)部用戶所在的網(wǎng)絡(luò)。
DMZ區(qū)域：該區(qū)域內(nèi)網(wǎng)絡(luò)的受信任程度中等，通常用來定義內(nèi)部服務(wù)器所在的網(wǎng)絡(luò)。
Untrust區(qū)域：該區(qū)域代表的是不受信任的網(wǎng)絡(luò)，通常用來定義Internet等不安全的網(wǎng)絡(luò)。
在網(wǎng)絡(luò)數(shù)量較多的場(chǎng)合下，還可以通過靈活使用安全等級(jí)來創(chuàng)建新的安全區(qū)域，滿足劃分網(wǎng)絡(luò)的需求。
除此之外，防火墻還提供了Local區(qū)域。Local區(qū)域，代表防火墻本身。凡是由防火墻主動(dòng)發(fā)出的報(bào)文均可以認(rèn)為是從Local區(qū)域中發(fā)出，凡是需要防火墻響應(yīng)并處理（而不是轉(zhuǎn)發(fā)）的報(bào)文（如需登錄到發(fā)那個(gè)火墻上進(jìn)行配置）均可以認(rèn)為是由Local區(qū)域接收。
注：Local區(qū)域中不能添加任何接口，但防火墻上所有接口本身都隱含屬于Local區(qū)域。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://xiesong.cn/14240.html
相關(guān)推薦
-
怎么檢測(cè)內(nèi)存卡真假(內(nèi)存卡怎么驗(yàn)真假)
怎么檢測(cè)內(nèi)存卡真假(內(nèi)存卡怎么驗(yàn)真假) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 介紹 E5 …
-
電腦組裝機(jī)配置單及價(jià)格(臺(tái)式電腦組裝機(jī)配置單及價(jià)格)
3000主機(jī)最佳配置？ 3000元電腦配置清單 CPU：AMD 銳龍R7-1700 【市面參考價(jià)格940】 散熱器：天極風(fēng)120 水冷 【市面參考價(jià)格165】 主板：微星B450M…
-
2016年4000左右的主機(jī)(4000左右主機(jī)推薦)
2016年4000左右的主機(jī)(4000左右主機(jī)推薦) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧…
-
聯(lián)想g450能升級(jí)的最高配置(聯(lián)想g450筆記本升級(jí)改造)
聯(lián)想g450能升級(jí)的最高配置(聯(lián)想g450筆記本升級(jí)改造) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些…
-
chk文件恢復(fù)工具(chk文件恢復(fù)工具手機(jī))
前沿拓展： ?? 以下是較為知名的數(shù)據(jù)恢復(fù)軟件列表可引導(dǎo)啟動(dòng) List of live CDs（英語：List of live CDs） 有時(shí)需要在無**常啟動(dòng)的系統(tǒng)上完成數(shù)據(jù)恢復(fù)…
-
性插圖ppt有聲音(性插圖ppt有聲音黃)
前沿拓展： 性插圖ppt有聲音 打開帶有動(dòng)畫效果的PPT,選擇 1.答辯委員的研究方向及其擅長(zhǎng)的領(lǐng)域; 2.可能來自課題的問題：是確實(shí)切合本研究涉及到的學(xué)術(shù)問題(包括選題意義、重要…
-
i74790主機(jī)配置
介紹i7-4790主機(jī)配置 i7-4790主機(jī)配置是第四代Intel酷睿處理器，采用22納米技術(shù)制造，具有4核心、8線程，核心頻率可高達(dá)4.0 GHz。配備8GB DDR3內(nèi)存，1…
-
顯卡性價(jià)比天梯圖(顯卡性價(jià)比天梯圖2022年2月)
什么是顯卡性價(jià)比天梯圖 顯卡性價(jià)比天梯圖是一種圖表，可以幫助用戶比較不同顯卡的性能和價(jià)格。它通常包括一個(gè)縱軸和一個(gè)橫軸，縱軸代表顯卡的性能，橫軸代表顯卡的價(jià)格。在這個(gè)圖表中，每個(gè)顯…
-
電源會(huì)導(dǎo)致機(jī)箱共振嗎(電源和機(jī)箱共振嗡嗡響)
電源會(huì)導(dǎo)致機(jī)箱共振嗎 電源和機(jī)箱都是計(jì)算機(jī)中非常重要的組件之一。如果它們之間存在某種不和諧，任何計(jì)算機(jī)用戶都會(huì)很困擾。在該問題下，這寫文章將考慮電源是否會(huì)導(dǎo)致機(jī)箱共振問題。我們將在…
-
tt海盜船機(jī)箱(海盜船380t機(jī)箱)
tt海盜船機(jī)箱(海盜船380t機(jī)箱) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 z97內(nèi)存24…