什么是防火墙的三种模式?

发布网友发布时间：2023-11-06 17:41

共1个回答

热心网友时间：2024-12-12 00:51

防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是：基于TCP/IP协议三层的NAT模式、基于TCP/IP协议三层的路由模式、基于二层协议的透明模式。

1、NAT模式

当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往Untrust区（*或者公网）的IP数据包包头中的两个组件进行转换：源IP地址和源端口号。

防火墙使用Untrust区（*或者公网）接口的IP地址替换始发端主机的源IP地址；同时使用由防火墙生成的任意端口号替换源端口号。

NAT模式应用的环境特征：注册IP地址（公网IP地址）的数量不足；内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；内部网络中有需要外显并对外提供服务的服务器。

2、Route-路由模式

当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：rust/Utrust/DMZ）转发信息流时IP数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。

与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译；与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。

路由模式应用的环境特征：防火墙完全在内网中部署应用；NAT模式下的所有环境；需要复杂的地址翻译。

3、透明模式

当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2层交换机或者桥接器，防火墙对于用户来说是透明的。

透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置；不需要实施地址翻译；可以允许动态路由协议、Vlan trunking的数据包通过。

防火墙的具体应用：

1、内网中的防火墙技术

防火墙在内网中的设定位置是比较固定的，一般将其设置在服务器的入口处，通过对外部的访问者进行控制，从而达到保护内部网络的作用，而处于内部网络的用户，可以根据自己的需求明确权限规划，使用户可以访问规划内的路径。

总的来说，内网中的防火墙主要起到以下两个作用：一是认证应用，内网中的多项行为具有远程的特点，只有在约束的情况下，通过相关认证才能进行；二是记录访问记录，避免自身的攻击，形成安全策略。

2、*中的防火墙技术

应用于*中的防火墙，主要发挥其防范作用，*在防火墙授权的情况下，才可以进入内网。针对*布设防火墙时，必须保障全面性，促使*的所有网络活动均可在防火墙的监视下，如果*出现非法入侵，防火墙则可主动拒绝为*提供服务。

基于防火墙的作用下，内网对于*而言，处于完全封闭的状态，*无法解析到内网的任何信息。防火墙成为*进入内网的唯一途径，所以防火墙能够详细记录*活动，汇总成日志，防火墙通过分析日常日志，判断*行为是否具有攻击特性。

以上内容参考：百度百科-防火墙