网络防火墙的主要功能是什么 简述防火墙的五大基本功能(4)

网络防火墙的主要功能是什么

以框式设备为例：

硬件上除了接口、LPU、交换网板的等外，还有防火墙特有的SPU，用于实现防火墙的安全功能。

SPU可以进行：

DDOS攻击防范；匹配会话；状态检测；认证策略；安全策略；NAT策略；等等

防火墙应用场景

1、企业边界防护

如下图所示，企业内网业务部署在trust区，服务器部署在DMZ。

（1）企业内网访问internet时经过防火墙，防火墙控制内外网流量，进行安全控制；

（2）外网用户访问服务器时经过防火墙，对内网服务器进行保护；

2、内网安全隔离

如下图所示：公司分为市场部、生产部，财经部，研发部，不同部分之间互访经过防火墙。通过防火墙进行安全控制。