防火墙技术

考点精讲

1. 作用：边界防护（访问控制）、隔离、记录。
2. 分类及层次：包过滤（3 层网络）、电路代理（3 层）、应用代理（3-7 层）、WAF（HTTP 代理，3-7 层）、状态检测（3-7 层）、下一代防火墙（NGFW，继承并解决历史防火墙缺点，本质是边界解决方案）。
3. NAT 类型：静态、动态、端口；优点节约公网地址、隐藏内网信息，缺点暴露外网口地址位置。
4. 部署方式：单、双、DMZ；透明方式、路由方式（NAT）。

记忆技巧

常见误区

• 包过滤（3 层）与应用代理（3-7 层）层次记错。
• 漏记 WAF 是 HTTP 代理防火墙。
• 把 NGFW 当成单一产品，忽略其是“边界解决方案”。

真题思路

• 【示例·单选】·单选 考应用代理防火墙工作层次，锁定“3-7 层（应用层）”。
  
• 【示例】 考 NAT 类型，锁定“静态、动态、端口”。
  

常见问题

相关知识