防火墙技术原理与应用

← 返回 26 章目录 · 第 5 课 · 第 28 课

8.1–8.3 三类防火墙

• 包过滤（网络层，无状态，看 IP/端口）；状态检测（会话表）；应用代理/网关（应用层，最安全最慢）。
• 规律：层次越高→查越多→越安全→越慢。

8.4–8.5 体系结构

• 双重宿主主机；屏蔽主机（包过滤+堡垒主机）；屏蔽子网（双路由器+DMZ）。
• DMZ 放对外服务器，外网不能直入内网。

机考下午要填的 iptables 命令与拓扑设备名见 第 28 课，本章只钉类型与摆法。

8.6 局限

• 防外不防内；不查内容（防不了 SQL 注入）；不杀毒；单点故障。

章末自测（1 题）