【内网安全-防火墙】防火墙、协议、策略

本文涉及的产品
云防火墙,500元 1000GB
简介: 【内网安全-防火墙】防火墙、协议、策略

一、基础知识


1、防火墙五个域


1、Untrust(不信任域,低级安全区域):

用来定义Internet等不安全的网络,用于网络入口线的接入

————


2、DMZ(隔离区,中级安全区域):

用来定义内部服务器所在网络,把WEB等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,实现内外网分离(DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等)

————


3、Ttrust(信任域,高级安全区域):

用来定义内部用户所在的网络

————


4、Local(本地,顶级安全区域):

防火墙本身的区域,由防火墙主动发出、响应的报文均可认为是从Local区域中发出、接受

————


5、Management(管理,顶级安全区域):

除了console控制接口对设备进行配置,如果防火墙设备可以通过web界面配置的话,需要一根双绞线连接到管理接口,键入用户名和密码进行配置


2、协议模型

b46d8eae3c1f441b8f8a946df4b53dff.png


751dbd1dc9df48d49afaf1ea52831254.png


二、出入站策略


1、单个机器防火墙


优先级:

1、只允许安全连接

2、阻止连接

3、允许连接

4. 默认规则(没设置,则默认阻止)

————

配置:控制面板---系统与安全---防火墙---高级设置---点击入站/出站规则---新建规则

(可以配置端口、协议、程序等)

61908a9b149743eea0fcfa09d4a08c91.png


2、域控的防火墙


2、域控制器:

1)服务器管理器---添加角色和功能---基于角色/功能的安装---从服务器池中选择服务器---选择AD(Active Directory)域服务---直至安装成功

2)把服务器升级为域控制器---添加新林---设置目录服务还原模式(密码)---其余默认配置---重启---在活动目录中新增目录和用户---开始菜单选择DNS,检查DNS是否正确

———

2、组策略:

使用域组策略编辑器(组策略管理控制台– gpmc.msc)----创建Firewall-Policy的新GPO策略---切换到编辑模式

65170aa7b5e04eafbdbaf71b6bc47d22.png


(更新策略失败:配置一个BranchCache的分支缓存机制)

2093491e2a98412bbe970f4fc0396cc7.png


(配置出入站的组策略)

————

3、安全策略


1)域间

用于控制域间流量的转发,适用于接口加入不同安全区域的场景。域间安全策略按IP地址、时间段和端口或协议(服务)、用户等多种方式匹配流量,并对符合条件的流量进行包过滤控制(permit/deny)或高级的UTM应用层检测


(也用于控制外界与设备本身的互访,允许或拒绝与设备本身的互访)


————

2)域内

缺省情况下域内数据流动不受限制,也可以应用域内安全策略,阻断域内成员恶意访问服务器等重要资源(与域间安全策略一样)


————

3)接口包

当接口未加入安全区域的情况下,通过接口包过滤控制接口接收和发送的IP报文,可以按IP地址、时间段和端口或协议类型(服务)等多种方式匹配流量并执行相应动作。

(如:基于MAC地址的包过滤用来控制接口可以接收指定以太网帧,按MAC地址、帧的协议类型和帧的优先级匹配流量并执行相应动作;硬件包过滤在特定的二层硬件接口卡上实现,控制接口卡上的接口流量)


7d62be979184459ab44139ed85f387fe.png


目录
相关文章
|
2月前
|
运维 监控 安全
安全运维:入侵检测与防御实战指南
安全运维:入侵检测与防御实战指南 【10月更文挑战第9天】
133 3
|
1月前
|
Ubuntu 安全 网络协议
ubuntu22.04防火墙策略
在Ubuntu 22.04中,配置防火墙策略是保障系统安全的关键。UFW提供了简便的界面,适合大多数用户,而iptables则提供了更为强大的功能,适合高级用户和复杂环境。通过合理设计防火墙策略,可以有效防止未经授权的访问,提升系统的安全性和稳定性。无论是通过UFW还是iptables,定期审查和更新防火墙规则都是必不可少的,以应对不断变化的安全威胁。
44 3
|
1月前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算。通过这些术语的详细解释,帮助读者更好地理解和应用网络技术,应对数字化时代的挑战和机遇。
90 3
|
1月前
|
SQL 负载均衡 安全
安全至上:Web应用防火墙技术深度剖析与实战
【10月更文挑战第29天】在数字化时代,Web应用防火墙(WAF)成为保护Web应用免受攻击的关键技术。本文深入解析WAF的工作原理和核心组件,如Envoy和Coraza,并提供实战指南,涵盖动态加载规则、集成威胁情报、高可用性配置等内容,帮助开发者和安全专家构建更安全的Web环境。
63 1
|
2月前
|
Kubernetes 安全 应用服务中间件
动态威胁场景下赋能企业安全,F5推出BIG-IP Next Web应用防火墙
动态威胁场景下赋能企业安全,F5推出BIG-IP Next Web应用防火墙
55 3
|
3月前
|
网络协议 安全 小程序
编程突破TCP/IP过滤防火墙进入内网
编程突破TCP/IP过滤防火墙进入内网
|
3月前
|
安全 网络安全 数据安全/隐私保护
人工防火墙对于确保SaaS环境的安全至关重要
人工防火墙对于确保SaaS环境的安全至关重要
|
4月前
|
监控 安全 网络安全
安全工具防火墙(Firewall)
【8月更文挑战第10天】
96 7
|
4月前
|
SQL 网络协议 安全
【Azure API 管理】APIM集成内网虚拟网络后,启用自定义路由管理外出流量经过防火墙(Firewall),遇见APIs加载不出来问题
【Azure API 管理】APIM集成内网虚拟网络后,启用自定义路由管理外出流量经过防火墙(Firewall),遇见APIs加载不出来问题
|
4月前
|
安全 Linux 应用服务中间件
在Linux中,包过滤防火墙与代理应用防火墙有什么区别?有哪些相应的产品?
在Linux中,包过滤防火墙与代理应用防火墙有什么区别?有哪些相应的产品?