一、防火墻部署方式有哪些

防(fang)火墻是(shi)為加強網絡安全防(fang)護(hu)能(neng)力在網絡中部署的硬件設備，有多種(zhong)部署方式(shi)，常見的有橋模(mo)式(shi)、網關(guan)模(mo)式(shi)和NAT模(mo)式(shi)等(deng)。

1、橋模式

橋(qiao)模(mo)(mo)式(shi)(shi)也(ye)可叫(jiao)作(zuo)透明模(mo)(mo)式(shi)(shi)。最簡單(dan)的(de)(de)(de)網(wang)絡由(you)(you)客戶(hu)(hu)端(duan)和(he)服務(wu)(wu)(wu)器(qi)組成，客戶(hu)(hu)端(duan)和(he)服務(wu)(wu)(wu)器(qi)處于(yu)同(tong)一網(wang)段(duan)。為了(le)安全方面的(de)(de)(de)考(kao)慮(lv)，在(zai)客戶(hu)(hu)端(duan)和(he)服務(wu)(wu)(wu)器(qi)之間增加(jia)了(le)防(fang)火(huo)墻(qiang)設備，對經過的(de)(de)(de)流量進(jin)(jin)行(xing)安全控制(zhi)。正常的(de)(de)(de)客戶(hu)(hu)端(duan)請求通過防(fang)火(huo)墻(qiang)送達服務(wu)(wu)(wu)器(qi)，服務(wu)(wu)(wu)器(qi)將響應返(fan)回(hui)給(gei)客戶(hu)(hu)端(duan)，用戶(hu)(hu)不會感覺到中間設備的(de)(de)(de)存在(zai)。工(gong)作(zuo)在(zai)橋(qiao)模(mo)(mo)式(shi)(shi)下(xia)的(de)(de)(de)防(fang)火(huo)墻(qiang)沒有(you)IP地址，當對網(wang)絡進(jin)(jin)行(xing)擴容時無需(xu)對網(wang)絡地址進(jin)(jin)行(xing)重新規(gui)劃，但(dan)犧牲了(le)路由(you)(you)、VPN等(deng)功能。

2、網關模式

網關模式適用于內外網不在同一網段的情況，防火墻設置網關地(di)址實現路由(you)器的功能，為不同網段進行路由(you)轉發。網關模式(shi)相(xiang)比橋模式(shi)具備更高的安(an)全性，在進行訪問控制的同時實現了安(an)全隔離，具備了一定的私(si)密性。

3、NAT模式

NAT（Network Address Translation）地(di)(di)址翻譯技術由(you)防(fang)(fang)火(huo)(huo)墻對內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)IP地(di)(di)址進行地(di)(di)址翻譯，使用(yong)防(fang)(fang)火(huo)(huo)墻的(de)IP地(di)(di)址替換內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)源地(di)(di)址向外部(bu)網(wang)絡(luo)(luo)(luo)(luo)發(fa)送數據；當(dang)外部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)響應數據流量返回到防(fang)(fang)火(huo)(huo)墻后(hou)，防(fang)(fang)火(huo)(huo)墻再將目的(de)地(di)(di)址替換為(wei)內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)源地(di)(di)址。NAT模(mo)式(shi)能夠實(shi)現外部(bu)網(wang)絡(luo)(luo)(luo)(luo)不能直接(jie)看到內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)IP地(di)(di)址，進一步增強了(le)對內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)的(de)安全防(fang)(fang)護(hu)。同時，在(zai)NAT模(mo)式(shi)的(de)網(wang)絡(luo)(luo)(luo)(luo)中，內(nei)(nei)部(bu)網(wang)絡(luo)(luo)(luo)(luo)可以使用(yong)私網(wang)地(di)(di)址，可以解決IP地(di)(di)址數量受(shou)限的(de)問題。

二、防火墻的三種工作模式介紹

1、路由模式：防(fang)火墻以第三(san)層對外連接(jie)（接(jie)口具有IP地(di)址(zhi)），此時(shi)可(ke)以完成(cheng)ACL包過(guo)濾，ASPF動態(tai)過(guo)濾、NAT轉換等功(gong)能。

注：路(lu)由(you)模式需(xu)要對(dui)網絡拓撲進(jin)行修改。

2、透明模式：防(fang)火墻以第二層對外連接（接口沒有IP地(di)址），此(ci)時相(xiang)當(dang)于(yu)交換(huan)機，部分防(fang)火墻不支持STP。

3、混合模式：混合上面兩種。