什么是防火墙技术 讲述防火墙的五大基本功能(2)

什么是防火墙技术

4、防火墙双机热备: 主主、主备

传统组网中，只有一台防火墙部署在出口，当防火墙出现故障后，内部网络中所有以防火墙作为默认网关的主机与外部网络之间的通讯中断，通讯可靠性无法保证。

双机热备份技术的出现改变了可靠性难以保证的尴尬状态，通过在网络出口位置部署两台或多台网关设备，保证了内部网络于外部网络之间的通讯畅通。

防火墙作为安全设备，一般会部署在需要保护的网络和不受保护的网络之间，即位于业务接口点上。在这种业务点上，如果仅仅使用一台防火墙设备，无论其可靠性多高，系统都可能会承受因为单点故障而导致网络中断的风险。为了防止一台设备出现意外故障而导致网络业务中断，可以采用两台防火墙形成双机备份。

5、防火墙参数：

设备吞吐量：设备传输数据量，对应到具体设备选型时关注的参数为带宽

设备并发连接数：能够同时处理的点对点连接的最大数目，对应到具体设备选型时关注的参数为同时在线人数

设备新建连接数：防火墙一秒内创建的连接数

设备接口: 设备配备的电口、光口、等物理接口

设备选型方面，没有特殊要求，设备接口数都可以满足需要，如果有特殊需要购买前需要提前沟通、主要关注设备吞吐量与并发连接数两个参数，选择时需要考虑以后网络扩容，避免重复购买。

6、防火墙应用场景:

出口网关:比较常见的使用场景，使用防火墙在互联网出口处，提供NAT、路由、端口映射等功能。

安全域边界防护:专网或大型网络内对各个不同安全域进行隔离防护。

IPSEC VPN:两台或两台设备之间使用IPSEC VPN进行互联，多用于总部与分支网络使用。

通过上面详细的介绍，希望可以帮助大家更清楚的了解到了网络防火墙的一些基本知识。目前国内的安全防火墙厂商鱼龙混杂，企业在选择时不要只看价格，很多防火墙价格的确很低但根本没有什么防护能力，要多维度对比，选择性价比最高最适合自己的安全防火墙。

以上就是IT袋带来的什么是防火墙技术 跟 讲述防火墙的五大基本功能的详细方法介绍，大家作为一个参考建议。