一、防火墻部署方式有哪些

防火墻是為(wei)加強網(wang)(wang)絡安全(quan)防護能力在網(wang)(wang)絡中部(bu)署的(de)硬(ying)件設備，有(you)多種部(bu)署方式，常見的(de)有(you)橋模式、網(wang)(wang)關模式和NAT模式等。

1、橋模式

橋模式也(ye)可叫作透明模式。最簡(jian)單(dan)的(de)(de)網(wang)絡(luo)由客(ke)戶(hu)端和服務(wu)器(qi)組成，客(ke)戶(hu)端和服務(wu)器(qi)處于(yu)同一(yi)網(wang)段(duan)。為了安全(quan)方面的(de)(de)考慮，在客(ke)戶(hu)端和服務(wu)器(qi)之間增加了防(fang)(fang)火墻設備(bei)，對經過的(de)(de)流量進(jin)(jin)行(xing)(xing)安全(quan)控制。正(zheng)常的(de)(de)客(ke)戶(hu)端請求通過防(fang)(fang)火墻送達服務(wu)器(qi)，服務(wu)器(qi)將響應返(fan)回給(gei)客(ke)戶(hu)端，用戶(hu)不會感覺到中(zhong)間設備(bei)的(de)(de)存在。工(gong)作在橋模式下的(de)(de)防(fang)(fang)火墻沒有IP地址，當對網(wang)絡(luo)進(jin)(jin)行(xing)(xing)擴容時(shi)無需(xu)對網(wang)絡(luo)地址進(jin)(jin)行(xing)(xing)重新規劃(hua)，但犧牲了路由、VPN等功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設置網關地址(zhi)實(shi)(shi)現路(lu)由器的(de)(de)功能，為不同(tong)網段進(jin)行路(lu)由轉發。網關模式相比橋模式具(ju)備更高的(de)(de)安全(quan)(quan)性(xing)，在進(jin)行訪問控制的(de)(de)同(tong)時實(shi)(shi)現了(le)安全(quan)(quan)隔(ge)離，具(ju)備了(le)一定(ding)的(de)(de)私(si)密性(xing)。

3、NAT模式

NAT（Network Address Translation）地(di)址(zhi)(zhi)(zhi)(zhi)翻譯技術由防(fang)火墻(qiang)(qiang)對(dui)內(nei)(nei)部(bu)網(wang)(wang)絡(luo)的(de)(de)IP地(di)址(zhi)(zhi)(zhi)(zhi)進行(xing)地(di)址(zhi)(zhi)(zhi)(zhi)翻譯，使(shi)用防(fang)火墻(qiang)(qiang)的(de)(de)IP地(di)址(zhi)(zhi)(zhi)(zhi)替換內(nei)(nei)部(bu)網(wang)(wang)絡(luo)的(de)(de)源地(di)址(zhi)(zhi)(zhi)(zhi)向(xiang)外(wai)部(bu)網(wang)(wang)絡(luo)發(fa)送(song)數(shu)據；當(dang)外(wai)部(bu)網(wang)(wang)絡(luo)的(de)(de)響(xiang)應數(shu)據流量(liang)返回到防(fang)火墻(qiang)(qiang)后，防(fang)火墻(qiang)(qiang)再將目的(de)(de)地(di)址(zhi)(zhi)(zhi)(zhi)替換為(wei)內(nei)(nei)部(bu)網(wang)(wang)絡(luo)的(de)(de)源地(di)址(zhi)(zhi)(zhi)(zhi)。NAT模式能夠實現外(wai)部(bu)網(wang)(wang)絡(luo)不能直接看到內(nei)(nei)部(bu)網(wang)(wang)絡(luo)的(de)(de)IP地(di)址(zhi)(zhi)(zhi)(zhi)，進一步增強了(le)對(dui)內(nei)(nei)部(bu)網(wang)(wang)絡(luo)的(de)(de)安全防(fang)護。同時，在NAT模式的(de)(de)網(wang)(wang)絡(luo)中，內(nei)(nei)部(bu)網(wang)(wang)絡(luo)可以(yi)使(shi)用私(si)網(wang)(wang)地(di)址(zhi)(zhi)(zhi)(zhi)，可以(yi)解決IP地(di)址(zhi)(zhi)(zhi)(zhi)數(shu)量(liang)受限(xian)的(de)(de)問題。

二、防火墻的三種工作模式介紹

1、路由模式：防火墻以(yi)(yi)第三層對外(wai)連(lian)接（接口具有(you)IP地(di)址），此時可(ke)以(yi)(yi)完成ACL包過(guo)濾(lv)，ASPF動態過(guo)濾(lv)、NAT轉換等功能。

注：路由模式需(xu)要對網絡拓撲進行修(xiu)改。

2、透明模式：防火墻以第(di)二層對外(wai)連接（接口沒有(you)IP地址(zhi)），此時相當于交換機，部(bu)分防火墻不支持(chi)STP。

3、混合模式：混合上面兩種。