白话学习防火墙 1

一、基本介绍

1. 什么是防火墙firewall？
   what is firewall? firewall is a wall.
   就是字面意思，防火墙就是一堵墙，但是防火墙不是隔离空间的，而是隔离网络的，隔离要保护的网络与其他网络。

写入的网络可通行，没有写入的不可通行，与ACL正相反。（以后我会再写篇文章介绍下ACL。

防火墙，并不是杀毒，杀木马，本质工作是在三层和四层上隔离网络，病毒和木马属于数据应用层攻击，

2. 功能
   访问控制
   攻击防护
   冗余设计
   路由器、交换机
   日志记录
   虚拟专用VPN
   NAT

3. 防火墙分类
   按照防火墙形态：
   1）软件防火墙
   2）意见防火墙

按技术
1）过滤防火墙
2）状态检测包过滤防火墙
3）应用（代理）防火墙
4）WAF 防火墙
5）应用防火墙 （应用层防火墙）