一、防火墻部署方式有哪些

防火墻是為加強網(wang)(wang)絡安全(quan)防護(hu)能力在(zai)網(wang)(wang)絡中部(bu)署(shu)(shu)的硬件設備，有(you)多種部(bu)署(shu)(shu)方式(shi)，常見的有(you)橋模(mo)式(shi)、網(wang)(wang)關模(mo)式(shi)和(he)NAT模(mo)式(shi)等。

1、橋模式

橋(qiao)模式也可叫作(zuo)透(tou)明模式。最簡單(dan)的(de)(de)(de)網(wang)(wang)絡由客(ke)戶(hu)端(duan)和服務器(qi)(qi)(qi)組成(cheng)，客(ke)戶(hu)端(duan)和服務器(qi)(qi)(qi)處于同一網(wang)(wang)段。為了(le)安全方面的(de)(de)(de)考慮，在客(ke)戶(hu)端(duan)和服務器(qi)(qi)(qi)之間(jian)增加了(le)防火墻(qiang)設備(bei)，對經過(guo)(guo)的(de)(de)(de)流量進行安全控制。正常(chang)的(de)(de)(de)客(ke)戶(hu)端(duan)請求通過(guo)(guo)防火墻(qiang)送達服務器(qi)(qi)(qi)，服務器(qi)(qi)(qi)將響(xiang)應返回給客(ke)戶(hu)端(duan)，用戶(hu)不會感覺到中間(jian)設備(bei)的(de)(de)(de)存在。工(gong)作(zuo)在橋(qiao)模式下的(de)(de)(de)防火墻(qiang)沒(mei)有IP地址(zhi)，當對網(wang)(wang)絡進行擴容時無(wu)需對網(wang)(wang)絡地址(zhi)進行重新規劃，但犧牲了(le)路由、VPN等功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設置網關地(di)址實現(xian)路由器的功(gong)能(neng)，為不同網段(duan)進行(xing)(xing)路由轉發。網關模式相比橋模式具(ju)備(bei)更高的安全性，在進行(xing)(xing)訪問控制的同時實現(xian)了安全隔離(li)，具(ju)備(bei)了一定的私密(mi)性。

3、NAT模式

NAT（Network Address Translation）地(di)(di)址(zhi)(zhi)(zhi)翻譯技術(shu)由防(fang)(fang)火墻(qiang)對內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)IP地(di)(di)址(zhi)(zhi)(zhi)進行地(di)(di)址(zhi)(zhi)(zhi)翻譯，使用防(fang)(fang)火墻(qiang)的(de)(de)IP地(di)(di)址(zhi)(zhi)(zhi)替換內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)源(yuan)地(di)(di)址(zhi)(zhi)(zhi)向外部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)發(fa)送數據；當外部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)響應數據流量(liang)返回到(dao)防(fang)(fang)火墻(qiang)后(hou)，防(fang)(fang)火墻(qiang)再將(jiang)目(mu)的(de)(de)地(di)(di)址(zhi)(zhi)(zhi)替換為內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)源(yuan)地(di)(di)址(zhi)(zhi)(zhi)。NAT模式(shi)能(neng)夠(gou)實現外部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)不能(neng)直(zhi)接看到(dao)內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)IP地(di)(di)址(zhi)(zhi)(zhi)，進一步增強了對內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)(de)安全防(fang)(fang)護。同時，在NAT模式(shi)的(de)(de)網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)中，內(nei)(nei)(nei)部網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)可(ke)以使用私網(wang)(wang)(wang)(wang)地(di)(di)址(zhi)(zhi)(zhi)，可(ke)以解決IP地(di)(di)址(zhi)(zhi)(zhi)數量(liang)受(shou)限(xian)的(de)(de)問(wen)題。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以第(di)三層對外連接（接口(kou)具有IP地址），此時可以完成ACL包過(guo)濾，ASPF動態過(guo)濾、NAT轉(zhuan)換(huan)等功能。

注：路由模(mo)式需要對(dui)網絡拓撲進行(xing)修改。

2、透明模式：防火(huo)墻以第二層對外連接（接口沒有IP地址），此時相(xiang)當于交(jiao)換機(ji)，部分防火(huo)墻不支持(chi)STP。

3、混合模式：混合上面兩種。