网络中门卫--防火墙，你了解多少?防火墙的分类目前防火墙主要分为三种，防火墙设备类型，滤、应用代理、状态监测滤防火墙：现在静态滤防护墙市面上已经看不到了，取而代之的是动态滤技术的防火墙。代理防火墙：因为一些特殊的报文可以轻松突破滤防火墙的保护，比如SYN攻击、ICMP洪水攻击，所以代理服务器作为专门为用户保密或者突破访问权限的数据转发通道应用防火墙出现了。其实用了一种应用协议分析的新技术。状态监测防火墙：基于动态滤发展而来，加入了一种状态监测的模块，近一点发展会话过来功能，会话状态的保留是有时间限制的。在国内也出现一些比较好的产品，例如华为的USG系列，深信服等等。华为防火墙产品主要包括USG2000、USG5000、USG6000和USG9500四大系列，涵盖低、中、设备，型号齐全功能丰富，完全能够满足各种网络环境的需求。安全区域在学习防护墙之前先要了解关于安全区域的概念，安全区域是一个或多个接口的集合，防火墙设备选型，是防火墙区别于路由器的主要特性。防火墙通过安全区域来划分网络、标识报文流动的“路线”，当报文在不同的安全区域之间流动时，才会触发安全检查。华为防火墙默认情况下提供了三个安全区域，分别是Trust、DMZ和Untrust，光从名字看就知道这三个安全区域很有内涵。Trust区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。DMZ区域2，该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络。Untrust区域，该区域代表的是不受信任的网络，通常用来定义Internet等不安全的网络。防火墙GRE_***讲解其基本的构成要素都可以分为3个部分：乘客协议、封装协议、运输协议，GRE也不例外。乘客协议：为了便于理解封装技术，我们用邮政系统打个比方。乘客协议就是我们写的信，信的语言可以是汉语、英语、法语等，具体如何解释由写信人、读信人自己负责。封装协议：封装协议可以理解为信封，可能是平信、挂gua号或者是EMS，这对应于多种封装协议。运输协议：运输协议就是信的运输方式，可以是陆运、海运或者空运，这对应于不同的运输协议。OK，理解了这个以后，我们再来看看GRE中都用到了哪些协议。从图中我们可以很清晰的看到，GRE能够承载的协议包括IP协议、IPX协议，GRE所使用的运输协议是IP协议。了解了GRE的一些基本概念和应用以后，下面将为大家讲解一下GRE的封装原理。GRE的封装过程可以细分成两步，开始是在私有数据中添加GRE头，第二步是在GRE头前面再加上新的IP头。加上新的IP头以后，湛江防火墙设备，就意味着这个私有网络的报文在经过层层封装以后就可以在Internet上传输了。从产品实现的角度来讲，上述的封装操作是通过一个逻辑接口来实现的，这个逻辑接口就是鼎鼎有名的Tunnel接口。Tunnel即隧道，从名字就可以看出来这个逻辑接口就是为隧道而生。由于Tunnel接口是一个通用的隧道接口，下一代防火墙设备，所以GRE协议在使用这个接口的时候，我们会要求将这个接口的封装协议设置为GRE协议。在传统的基于PSTN/ISDN的L2TP中，运营商在PSTN/ISDN和IP网络之间部署LAC（在VPDN里称为NAS，NetworkAccessServer），集中为多个企业用户提供L2TP专线服务，配套提供认证和计费功能。当分支机构和出差员工拨打L2TP专用接入号时，接入modem通过PPP协议与LAC建立PPP会话，同时启动认证和计费。认证通过后LAC向LNS发起L2TP隧道和会话协商，企业总部的LNS出于安全考虑，再次认证接入用户身份，认证通过后分支机构和出差员工就可以访问总部网络了。说明：LAC和LNS是L2TP协议里的概念，NAS是VPDN里的概念，在L2TP中LAC实际上就是NAS。华思特(图)-防火墙设备类型-湛江防火墙设备由深圳市华思特科技有限公司提供。深圳市华思特科技有限公司（）实力雄厚，信誉可靠，在广东深圳的网络工程等行业积累了大批忠诚的客户。公司精益求精的工作态度和不断的完善创新理念将***华思特和您携手步入辉煌，共创美好未来！同时本公司（）还是从事深圳it综合布线，广州综合布线工程，东莞综合网络布线的服务商，欢迎来电咨询。)