什么是防火墙？

墙，始于防，忠于守。从古至今，墙予人以安全之意

一、防火墙的定义

1、防火墙分类：按物理特性划分、按性能划分、按防火墙结构划分、按防火墙技术划分

2、 防火墙的功能

（1）访问控制

（2）地址转换

（3）网络环境支持

（4）带宽管理功能

（5）入侵检测和攻击防御

（6）用户认证

（7）高可用性

3、防火墙安全策略

防火墙安全策略作用：

根据定义的规则对经过防火墙的流量进行过滤筛选，再进行下一步操作。

4、安全策略分类

域间安全策略

域内安全策略

接口包过滤

二、 防火墙发展历程

传统防火墙（包过滤防火墙）——一个严格的规则表

判断信息：数据包的源IP地址、目的IP地址、协议类型、源端口、目的端口（五元组）

工作范围：网络层、传输层（3~4层）

优势：对于小型站点容易实现，处理速度快，价格便宜