一、防火墻部署方式有哪些

防(fang)火墻是為(wei)加強網(wang)(wang)絡(luo)安(an)全防(fang)護(hu)能力在(zai)網(wang)(wang)絡(luo)中部(bu)署(shu)的硬件設備(bei)，有(you)多種部(bu)署(shu)方(fang)式(shi)，常見的有(you)橋(qiao)模式(shi)、網(wang)(wang)關模式(shi)和(he)NAT模式(shi)等。

1、橋模式

橋(qiao)模式也可叫作(zuo)透明模式。最簡(jian)單的(de)(de)網絡由(you)客(ke)戶(hu)(hu)端和服務(wu)器(qi)組成，客(ke)戶(hu)(hu)端和服務(wu)器(qi)處于同一網段。為了(le)安全(quan)方面的(de)(de)考慮，在(zai)客(ke)戶(hu)(hu)端和服務(wu)器(qi)之間增加(jia)了(le)防火(huo)墻設備，對(dui)(dui)經(jing)過的(de)(de)流量進(jin)行安全(quan)控制。正常的(de)(de)客(ke)戶(hu)(hu)端請求通過防火(huo)墻送(song)達服務(wu)器(qi)，服務(wu)器(qi)將響應返回給客(ke)戶(hu)(hu)端，用戶(hu)(hu)不會(hui)感覺到中間設備的(de)(de)存在(zai)。工作(zuo)在(zai)橋(qiao)模式下的(de)(de)防火(huo)墻沒有(you)IP地址，當對(dui)(dui)網絡進(jin)行擴容時(shi)無需對(dui)(dui)網絡地址進(jin)行重(zhong)新(xin)規劃，但(dan)犧牲了(le)路由(you)、VPN等功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設置網關地址實現路由器的(de)功能，為不同(tong)網段進行路由轉發(fa)。網關模(mo)式相(xiang)比(bi)橋模(mo)式具備(bei)更高的(de)安全(quan)性，在進行訪問控制(zhi)的(de)同(tong)時實現了安全(quan)隔離，具備(bei)了一定(ding)的(de)私(si)密性。

3、NAT模式

NAT（Network Address Translation）地(di)址(zhi)(zhi)翻(fan)譯(yi)(yi)技術由防(fang)火(huo)(huo)墻(qiang)對內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)IP地(di)址(zhi)(zhi)進(jin)行地(di)址(zhi)(zhi)翻(fan)譯(yi)(yi)，使用(yong)防(fang)火(huo)(huo)墻(qiang)的(de)(de)IP地(di)址(zhi)(zhi)替換(huan)(huan)內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)源(yuan)地(di)址(zhi)(zhi)向外部(bu)(bu)網(wang)絡(luo)(luo)發送數(shu)據(ju)；當外部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)響應數(shu)據(ju)流量返回到防(fang)火(huo)(huo)墻(qiang)后(hou)，防(fang)火(huo)(huo)墻(qiang)再將目(mu)的(de)(de)地(di)址(zhi)(zhi)替換(huan)(huan)為內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)源(yuan)地(di)址(zhi)(zhi)。NAT模(mo)式能(neng)夠實現外部(bu)(bu)網(wang)絡(luo)(luo)不能(neng)直(zhi)接看到內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)IP地(di)址(zhi)(zhi)，進(jin)一步(bu)增(zeng)強了對內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)的(de)(de)安(an)全防(fang)護。同時，在NAT模(mo)式的(de)(de)網(wang)絡(luo)(luo)中，內(nei)(nei)部(bu)(bu)網(wang)絡(luo)(luo)可以使用(yong)私網(wang)地(di)址(zhi)(zhi)，可以解決IP地(di)址(zhi)(zhi)數(shu)量受限的(de)(de)問題(ti)。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以第三層對外(wai)連接(jie)（接(jie)口具有IP地址），此(ci)時(shi)可以完成(cheng)ACL包過濾(lv)，ASPF動(dong)態過濾(lv)、NAT轉換等功(gong)能。

注：路由模式(shi)需要對網絡拓撲進行(xing)修(xiu)改(gai)。

2、透明模式：防(fang)(fang)火墻以第二層對外連接（接口沒有(you)IP地址(zhi)），此時相當于交換機，部(bu)分防(fang)(fang)火墻不支持STP。

3、混合模式：混合上面兩種。