防火墙部署及等保三级要求配置.pdfVIP

防⽕墙部署及等保三级要求配置

⼀：防⽕墙部署

防⽕墙常见的部署有三种：透明模式也叫桥模式、路由模式也叫⽹关模式或三层模式、NAT模式。

（1）透明模式（桥模式）：

最简单的⽹络由客户端和服务器组成，客户端和服务器处于同⼀⽹段。为了安全⽅⾯的考虑，在客户端和服务器之间增加了防⽕墙

设备，对经过的流量进⾏安全控制。正常的客户端请求通过防⽕墙送达服务器，服务器将响应返回给客户端，⽤户不会感觉到中间设备的存

在。⼯作在桥模式下的防⽕墙没有IP地址，当对⽹络进⾏扩容时⽆需对⽹络地址进⾏重新规划，但牺牲了路由、VPN等功能。

个⼈理解简化：防⽕墙在客户端和服务器之间相当于连通的线，对所流经的流量进⾏完全控制（拦截和过滤）。

（2）路由模式（⽹关模式或三层模式）：

适⽤于内外⽹不在同⼀⽹段的情况，防⽕墙设置⽹关地址实现路由器的功能，为不同⽹段进⾏路由转发。⽹关模式相⽐桥模式具备

更⾼的安全性，在进⾏访问控制的同时实现了安全隔离，具备了⼀定的私密性。

个⼈理解简化：防⽕墙相当于⼀个路由器，控制内外⽹两个⽹段的通信流量，同时实现安全隔离。

（3）NAT模式：

NAT(NetworkAddressTranslation)地址翻译技术由防⽕墙对内部⽹络的IP地址进⾏地址翻译，使⽤防⽕墙的IP地址替换内部⽹络

的源地址向外部⽹络发送数据;当外部⽹络的响应数据流量返回到防⽕墙后，防⽕墙再将⽬的地址替换为内部⽹络的源地址。NAT模式能够

实现外部⽹络不能直接看到内部⽹络的IP地址，进⼀步增强了对内部⽹络的安全防护。同时，在NAT模式的⽹络中，内部⽹络可以使⽤私⽹

地址，可以解决IP地址数量受限的问题。

个⼈理解简化：防⽕墙相当于中间介质，外⽹访问内⽹时，外⽹流量到防⽕墙，然后防⽕墙再映射到内⽹主机实现访问，使外部⽹

络不能直接看到内部⽹络的IP地址增强了对内部⽹络的安全防护。

⼆：防⽕墙等保三级要求配置：

1、周期性备份

2、重命名

3、修改默认密码

4、记录⽇志（操作⽇志、运⾏⽇志、安全⽇志）

5、策略不能存在any到any

6、登录失败处理（可采取结束会话、限制⾮法登录次数和当⽹络登录连接超时⾃动退出等措施）

7、更新（规则库和版本更新到必威体育精装版）

8、⽤户权限分离

9、IP限制

10、关闭不必要的服务（尽量能使⽤https，改端⼝）