1.1　防火墙的概念

防火墙属于网络安全设备，其主要作用是通过各种配置，拒绝非***的访问，保护网络安全。防火墙作为一个***的硬件设备，可以通过访问控制、身份验证、数据加密、技术等安全功能，

形成一个信息进出的“屏障”。它不仅可以确保内部网络安全地访问互联网，同时还可以保护内部网络的安全。防火墙在企业生产环境中的应用。在企业生产环境中，防火墙可以对来自内部以及外部的安全问题、内外部相互访问等进行有效控制。

1.2　防火墙的发展历史

防火墙从出现到现在，主要经历了滤防火墙、代理防火墙和状态检测防火墙等三代，统一威胁管理和下一代防火墙是近几年提出的概念。

1.2.1　滤防火墙

滤防火墙属于代防火墙。这种防火墙通过配置访问控制列表对数据报文进行过滤，并根据策略转发或丢弃数据报文，其设计简单且易于实现。但是滤不检查会话状态且不分析数据，

攻击者可以使用地址进行欺骗，然后通过防火墙。

1.2.2　代理防火墙

代理防火墙属于第二代防火墙。代理检查来自用户的请求，匹配安全策略后代表外部用户与真正的服务器建立连接，转发外部用户请求。代理防火墙安全性较高，但软件限制处理速度，

同时需要为每一种应用开发对应的代理服务，珠海下一代防火墙，开发周期长且升级困难。

主要设备产品介绍

①防火墙

防火墙作用阻止数据的连通，具备丰富的攻击预防功能，支持land，***urf，fraggle，ping of Death，IP分片报文，ARP欺骗，ARP主动反向查询等功能，可扩展多种业务接口，具备电信级设备高可靠性。

防火墙

②路由器

具备NAT功能，下一代防火墙价格，以及支持OSPF/RIP/BGP动态路由协议，支持OSPFV3/RIPng/BGP的IPsec加密，支持丰富的路由策略的控制功能，保证数据和外网联通。

路由器

③核心交换机

核心交换机位于内网网络中的核心部位，产品都是配置这种机框，然后里面根据网络中的业务需求搭配业务板，华为下一代防火墙报价，硬件上支持双电源，双引擎，热插拔等技术，支持IRF2虚拟化，多级clos架构，RPR环网等功能，具有高速数据转发，高的吞吐量，深信服下一代防火墙报价，高可靠性等特点。