網(wǎng)閘與防火墻的區(qū)別(原理篇)

1、精選文檔我們先說(shuō)說(shuō)下一代防火墻的原理網(wǎng)絡(luò)拓?fù)洌篿nternet下一代防火堵企業(yè)內(nèi)網(wǎng)說(shuō)明：這是一個(gè)典型的防火墻組網(wǎng)，防火墻一般常用的功能有：acl、vpn、ips、防病毒、ddos防護(hù)等等?；咎幚砹鞒蹋簲?shù)據(jù)包從internet進(jìn)入防火墻，防火墻經(jīng)過(guò)以下動(dòng)作：(1)首先匹配acl進(jìn)行包過(guò)濾，檢查是否符合acl設(shè)置的允許規(guī)則。(2)進(jìn)行嚴(yán)格的狀態(tài)化監(jiān)測(cè)，主要是 tcp/udp/icmp 協(xié)議。(3)利用已有的ips規(guī)則對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行匹配，檢查數(shù)據(jù)包是否合法。(4)其他略。產(chǎn)品定位：部署位置：網(wǎng)絡(luò)邊界作用：可以防止一些已知威脅，不能保證絕對(duì)的安全。我們?cè)賮?lái)看看網(wǎng)閘的原理網(wǎng)絡(luò)拓?fù)洌嚎删庉嬚f(shuō)明：這是一

2、個(gè)典型的網(wǎng)閘使用拓?fù)?，在辦公網(wǎng)和業(yè)務(wù)網(wǎng)之間使用網(wǎng)閘進(jìn)行隔離交換。基本處理流程：數(shù)據(jù)包在辦公網(wǎng)和業(yè)務(wù)網(wǎng)之間交換，以辦公網(wǎng)傳送數(shù)據(jù)到業(yè)務(wù)網(wǎng)為例(1)辦公網(wǎng)的數(shù)據(jù)首先到達(dá)網(wǎng)閘的外網(wǎng)處理單元，被剝離了ip頭部只保留原始數(shù)據(jù)。(2)通過(guò)防病毒、入侵檢測(cè)模塊對(duì)原始數(shù)據(jù)進(jìn)行檢查。(3)通過(guò)預(yù)訂設(shè)置的白名單、過(guò)濾規(guī)則(文件字、文件名等)等安全策略進(jìn)行檢查。(4)通過(guò)擺渡芯片(類似 u盤的過(guò)程)，把原始數(shù)據(jù)傳輸?shù)絻?nèi)網(wǎng)，由內(nèi)網(wǎng)處理單元重新封 包發(fā)給客戶端。產(chǎn)品定位：部署位置：網(wǎng)絡(luò)邊界(涉密與非涉密、高安全與低安全區(qū)域)作用：防止泄密，按預(yù)設(shè)的規(guī)則進(jìn)行擺渡數(shù)據(jù)交換。產(chǎn)品網(wǎng)閘防火墻硬件2+1或3塊主板一塊x86主板部

3、署位置1、涉密與非涉密網(wǎng)絡(luò)邊界2、高安全與低安全區(qū)域邊界3、服務(wù)器前端1、中小企業(yè)網(wǎng)絡(luò)邊緣解決客戶的問(wèn)題1、防止泄密2、保證業(yè)務(wù)網(wǎng)高安全，符 合等保制度對(duì)網(wǎng)絡(luò)隔離 的要求。1、主要針對(duì)已知攻擊進(jìn)行防護(hù)性能目前吞吐能到達(dá)10g ,滿足多數(shù)應(yīng)用場(chǎng)景。比網(wǎng)閘性能高功能1、文件同步、數(shù)據(jù)庫(kù)同步（網(wǎng)閘主動(dòng)發(fā)起）2、訪問(wèn)功能web代理、組播工控協(xié)議、數(shù)據(jù)庫(kù)訪問(wèn)、郵件交換、文件傳輸acl、nat、vpn、ips、防病毒等等使用情況公安、醫(yī)院、政府、軍工、工業(yè)、城管、其他有隔離交換需求的地方。企業(yè)用戶總結(jié)：通過(guò)以上原理說(shuō)明和對(duì)比，不難發(fā)現(xiàn)兩個(gè)產(chǎn)品的定位是不同的，不存在網(wǎng)閘和防火墻區(qū)別是什么的問(wèn)題，因?yàn)閮煞N產(chǎn)品本身就是不同東西，他們?yōu)榻鉀Q客戶不同的問(wèn)題而生，不存在替代性關(guān)系，一個(gè)機(jī)構(gòu)的安全既需要防火墻也需要網(wǎng)閘，只有系統(tǒng)性的設(shè)計(jì)規(guī)劃網(wǎng)絡(luò)，才能保證業(yè)務(wù)網(wǎng)和辦公網(wǎng)絡(luò)的安全。了解更多信息請(qǐng)登錄ww