工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)互聯(lián)技術(shù)課件 任務(wù)七-配置工業(yè)防火墻- 理論

任務(wù)1.7配置工業(yè)防火墻學(xué)習(xí)目標(biāo)

了解工業(yè)防火墻的原理；配置工業(yè)防火墻防火墻防火墻是對(duì)網(wǎng)絡(luò)的訪問行為進(jìn)行控制的一種設(shè)備，安全防護(hù)是其核心特性，主要部署在網(wǎng)絡(luò)邊界。防火墻認(rèn)為在同一安全區(qū)域內(nèi)部發(fā)生的數(shù)據(jù)流動(dòng)是不存在安全風(fēng)險(xiǎn)的，不需要實(shí)施任何安全策略。只有當(dāng)不同安全區(qū)域之間發(fā)生數(shù)據(jù)流動(dòng)時(shí)，才會(huì)觸發(fā)設(shè)備的安全檢查，并實(shí)施相應(yīng)的安全策略。TrustDMZUntrust區(qū)域間安全策略區(qū)域名稱默認(rèn)安全優(yōu)先級(jí)非受信區(qū)域（Untrust）低安全級(jí)別區(qū)域，優(yōu)先級(jí)為5。非軍事化區(qū)域（DMZ）中等安全級(jí)別區(qū)域，優(yōu)先級(jí)為50。受信區(qū)域（Trust）較高安全級(jí)別區(qū)域，優(yōu)先級(jí)為85。本地區(qū)域（Local）Local區(qū)域定義的是設(shè)備本身，例如設(shè)備的接口。Local區(qū)域是最高安全級(jí)別區(qū)域，優(yōu)先級(jí)為100。配置工業(yè)防火墻防火墻的發(fā)展歷史隨著科技的進(jìn)步，防火墻的發(fā)展歷史經(jīng)歷了從低級(jí)到高級(jí)、從功能簡單到功能復(fù)雜的過程。網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和越來越多的需求不斷推動(dòng)著防火墻的更新。根據(jù)發(fā)展歷史可以將防火墻分為：包過濾防火墻狀態(tài)檢測(cè)防火墻下一代防火墻包過濾19891994~1995UTM下一代防火墻NGFW20092004~2005應(yīng)用代理狀態(tài)檢測(cè)1990~1991配置工業(yè)防火墻防火墻功能防火墻主要用于保護(hù)一個(gè)網(wǎng)絡(luò)免受來自另一個(gè)網(wǎng)絡(luò)的攻擊和入侵。因其隔離、防守的屬性，防火墻靈活應(yīng)用于企業(yè)網(wǎng)絡(luò)出口、大型網(wǎng)絡(luò)內(nèi)部子網(wǎng)隔離和數(shù)據(jù)中心邊界等場景。防火墻可以實(shí)現(xiàn)的功能如下：隔離不同安全級(jí)別的網(wǎng)絡(luò)；實(shí)現(xiàn)不同安全級(jí)別網(wǎng)絡(luò)之間的訪問控制（安全策略）；用戶身份認(rèn)證；實(shí)現(xiàn)遠(yuǎn)程接入功能；實(shí)現(xiàn)數(shù)據(jù)加密及虛擬專用網(wǎng)業(yè)務(wù)；執(zhí)行網(wǎng)絡(luò)地址轉(zhuǎn)換；其他安全功能。Internet用戶出差員工合作伙伴分支機(jī)構(gòu)2分支機(jī)構(gòu)1內(nèi)網(wǎng)接入?yún)^(qū)防火墻專線互聯(lián)網(wǎng)出口防火墻核心交換機(jī)數(shù)據(jù)中心出口防火墻業(yè)務(wù)服務(wù)區(qū)1業(yè)務(wù)服務(wù)區(qū)2業(yè)務(wù)服務(wù)區(qū)3DMZRADIUSController日志中心eSight沙箱……數(shù)據(jù)中心配置工業(yè)防火墻01防火墻與交換機(jī)、路由器的對(duì)比交換機(jī)通常用來組建局域網(wǎng)，路由器用來連接不同的網(wǎng)絡(luò)，而防火墻主要部署在網(wǎng)絡(luò)邊界。路由器與交換機(jī)的本質(zhì)是轉(zhuǎn)發(fā)，防火墻的本質(zhì)是控制。交換機(jī)

組建局域網(wǎng)

二/三層快速轉(zhuǎn)發(fā)報(bào)文防火墻

控制報(bào)文轉(zhuǎn)發(fā)

防攻擊防病毒、木馬路由器

尋址和轉(zhuǎn)發(fā)

保證網(wǎng)絡(luò)互聯(lián)互通訪問外網(wǎng)流量訪問內(nèi)網(wǎng)流量主機(jī)小結(jié)

本次任務(wù)主要是學(xué)習(xí)了工業(yè)防火墻的原理及網(wǎng)絡(luò)配置方法。我們通過學(xué)習(xí)了解了什么是工業(yè)防火墻，學(xué)習(xí)并掌握了如何對(duì)工業(yè)防火墻TL-FW5600進(jìn)行網(wǎng)絡(luò)配置。在實(shí)踐過程中，我們需要根據(jù)實(shí)際的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和業(yè)務(wù)需求，