# §08.1_防火墙概述

LLMS index: [llms.txt](/wikis/llms.txt)

---

### 防火墙概述
防火墙：边界隔离设备。既可以是内外网之间，也可以是内网中的不同区域。

![](/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/b18ea6bab29fecabeabd3d0aaa918019_MD5.png)

DMZ一般放对外提供服务的服务器

### 防火墙区域划分
重点：：：：

![](/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/41ec996c130ee0c7c85ab21b7a88331f_MD5.png)

教材划分方法：公共外部网络、内联网、外联网、DMZ

华为/安全厂商常用：local、trust、DMZ、Untrust。



### 防火墙工作原理
![](/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/871f53c5bde33abfa5ddbbbf23adf552_MD5.png)

### 防火墙安全策略-黑白名单
白名单很明显，安全性更高，默认禁止。

![](/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/f5f9867ca7020126e50932dda62c6a85_MD5.png)

如图8-2 外到内是白名单，内到外是黑名单。

### 防火墙功能与安全风险
![](/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/b64c81606c75bd68334a53dc32fe5f7e_MD5.png)

**防火墙类似门岗，但难以防止有人翻墙。**

**IDS入侵检测类似巡逻队，可以防止有人翻墙。**