一、防火墻部署方式有哪些

防火(huo)墻是為加強網(wang)絡(luo)安全防護能力在網(wang)絡(luo)中部署的(de)硬件(jian)設備(bei)，有多種部署方(fang)式，常(chang)見的(de)有橋模(mo)式、網(wang)關模(mo)式和NAT模(mo)式等。

1、橋模式

橋(qiao)模式(shi)(shi)也可(ke)叫作透明(ming)模式(shi)(shi)。最簡單的網(wang)絡由客(ke)(ke)戶(hu)(hu)端和服務(wu)器(qi)組(zu)成，客(ke)(ke)戶(hu)(hu)端和服務(wu)器(qi)處(chu)于同一網(wang)段。為(wei)了安全(quan)方面的考慮(lv)，在(zai)(zai)客(ke)(ke)戶(hu)(hu)端和服務(wu)器(qi)之間增加了防火墻設備，對經過的流(liu)量進行(xing)(xing)安全(quan)控制。正常的客(ke)(ke)戶(hu)(hu)端請求通過防火墻送達(da)服務(wu)器(qi)，服務(wu)器(qi)將響應返(fan)回給客(ke)(ke)戶(hu)(hu)端，用戶(hu)(hu)不(bu)會(hui)感(gan)覺到中間設備的存(cun)在(zai)(zai)。工作在(zai)(zai)橋(qiao)模式(shi)(shi)下的防火墻沒有IP地址，當對網(wang)絡進行(xing)(xing)擴容時無需對網(wang)絡地址進行(xing)(xing)重新規劃，但犧(xi)牲(sheng)了路由、VPN等功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設(she)置網關地(di)址實現(xian)路由(you)器的(de)功能，為不(bu)同網段進行路由(you)轉發。網關模(mo)式相比橋模(mo)式具備更高的(de)安全性(xing)，在進行訪問(wen)控制的(de)同時實現(xian)了(le)(le)安全隔(ge)離，具備了(le)(le)一定(ding)的(de)私密(mi)性(xing)。

3、NAT模式

NAT（Network Address Translation）地(di)址(zhi)(zhi)(zhi)翻譯技術由防(fang)火(huo)(huo)墻對(dui)(dui)內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)IP地(di)址(zhi)(zhi)(zhi)進行(xing)地(di)址(zhi)(zhi)(zhi)翻譯，使(shi)用防(fang)火(huo)(huo)墻的(de)(de)(de)IP地(di)址(zhi)(zhi)(zhi)替換(huan)(huan)內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)源地(di)址(zhi)(zhi)(zhi)向外(wai)(wai)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)發送數據；當(dang)外(wai)(wai)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)響應數據流量返回到(dao)(dao)防(fang)火(huo)(huo)墻后(hou)，防(fang)火(huo)(huo)墻再將目的(de)(de)(de)地(di)址(zhi)(zhi)(zhi)替換(huan)(huan)為(wei)內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)源地(di)址(zhi)(zhi)(zhi)。NAT模式(shi)能夠實(shi)現外(wai)(wai)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)不(bu)能直接(jie)看到(dao)(dao)內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)IP地(di)址(zhi)(zhi)(zhi)，進一步增強了(le)對(dui)(dui)內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)(de)(de)安(an)全防(fang)護。同時，在NAT模式(shi)的(de)(de)(de)網(wang)(wang)絡(luo)(luo)(luo)(luo)中，內(nei)(nei)(nei)部(bu)(bu)(bu)(bu)(bu)網(wang)(wang)絡(luo)(luo)(luo)(luo)可以(yi)使(shi)用私網(wang)(wang)地(di)址(zhi)(zhi)(zhi)，可以(yi)解決IP地(di)址(zhi)(zhi)(zhi)數量受限的(de)(de)(de)問題。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以(yi)第三層(ceng)對外連(lian)接(jie)(jie)（接(jie)(jie)口(kou)具有IP地址），此時可以(yi)完成(cheng)ACL包過(guo)濾(lv)，ASPF動(dong)態過(guo)濾(lv)、NAT轉(zhuan)換等(deng)功能。

注：路由(you)模式需要(yao)對網(wang)絡拓撲進行修改。

2、透明模式：防(fang)火墻(qiang)以第(di)二層對外連接(jie)（接(jie)口(kou)沒有IP地(di)址），此(ci)時相當于交換機，部分(fen)防(fang)火墻(qiang)不支(zhi)持STP。

3、混合模式：混合上面兩種。