黑色海岸线论坛 - Powered by Discuz! Board

标题: 防火墙技术（一） [打印本页]

作者: fooler 时间: 2004-12-13 17:08 标题: 防火墙技术（一）

[这个贴子最后由fooler在 2004/12/27 04:00pm 第 7 次编辑]

在学习网络安全的过程中必须要知道一个东西那就是防火墙，那我们对防火墙的知识又知道多少呢？本人收集了一些有关放火墙的学习资料和图片在这里都慢慢发放出来，如有不足请大家一起弥补。在学计算机的过程中大家都知道最重要的不是你知道什么而是你实践过什么，因为条件关系，可能我们大家都没机会去碰防火墙，但是我们可以通过图片来大致的了解一下硬件防火墙到底是什么东西。首先我们来了解一下防火墙是干什么的。
防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访来保护内部网络，防火墙简单的可以只用路由器来实现，复杂的可以用一个主机甚至一个子网来实现。设置防火墙的目的都是为了在内部网和外部网之间设立唯一的通道，简化网络的安全管理。
防火墙的历史：
第一代防火墙
第一代防火墙技术几乎和路由器同时出现，采用了包过滤(Packer filter)技术，下图显示了放火墙技术的简单发展历史。
http://weiyi.hackersky.com/bbstupian/7.jpg
第二、三代防火墙
1989年，贝尔实验室内的Dave Presotto和Howard Trickey第二代防火墙，即电路层防火墙，同时提出了第三代防火墙——应用层防火墙（代理防火墙）的初步结构。
第四代防火墙
1992年，USC信息科学院的BobBraden开发出了基于动态包过滤（Dynamic Packer filter）技术的第四代防火墙，后来演变为目前所说的状态监视（Stateful inspection)技术。1994年，以色列的CheckPoint公司开发出了第一个基于这种技术的商业化产品。
第五代防火墙
1998年，NAI公司推出了一种自适用代理（Adaptive proxy）技术，并在其产品Gauntlet Firewall For NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙，
形形色色的防火墙：
http://weiyi.hackersky.com/bbstupian/1.jpg
防火墙整体外观介绍：
http://weiyi.hackersky.com/bbstupian/2.jpg
防火墙外观的演变：
http://weiyi.hackersky.com/bbstupian/3.jpg
防火墙设计结构的变化：
http://weiyi.hackersky.com/bbstupian/4.jpg
                     根据需要可以通过扩充模块，增加端口的数量
                     根据需要可以通过变更模块，改变端口的类型
                     根据需要可以选择处理能力更好的机箱和引擎
千兆级电信防火墙结构
http://weiyi.hackersky.com/bbstupian/5.jpg
防火墙连线图：
http://weiyi.hackersky.com/bbstupian/6.jpg

作者: Jesse 时间: 2004-12-13 18:46 标题: 防火墙技术（一）

详细，顶

作者: Jesse 时间: 2004-12-13 18:49 标题: 防火墙技术（一）

能否推荐几款防火墙？

作者: gaomo7019 时间: 2004-12-16 11:09 标题: 防火墙技术（一）

很详细，

作者: fooler 时间: 2004-12-27 16:29 标题: 防火墙技术（一）

没人顶，只能辛苦点拉。

作者: Nicholas 时间: 2004-12-29 13:58 标题: 防火墙技术（一）

哈哈，修改的好辛苦啊！！！

作者: 柏儿 时间: 2004-12-30 20:00 标题: 防火墙技术（一）

ding!!!辛苦了！！！
做工细致啊，呵呵！！
谢谢咯！！！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)