防火墙可以工作在三种模式下(防火墙经典配置的三种模式)

摘要如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下。防火墙三种工作模式的简介

简单点来说，家庭/工作专有，就是局域网公用的，就是Internet了，至于怎么打，要看自己的实际需要了，打个比方吧，War3.exe（魔兽争霸3），楼主如果只在局域网内联机或者干脆玩单机模式，那只需要在家庭/工作专有这栏打钩即可，如果想上战网，那公用的√也要打上了. 查看原帖>>
建议下个正版瑞星2008～(包括瑞星的个人防火墙不错！）可以试下 经过本人办公室半年的测试。感觉是目前最好用的杀毒软件之一。卡吧7。0正版的也不及它。 上网游戏、购物。一切ok、放心。

防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是： 基于TCP/IP协议三层的NAT模式；基于TCP/IP协议三层的路由模式；基于二层协议的透明模式。1、NAT模式当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往 Untrust 区（外网或者公网）的IP 数据包包头中的两个组件进行转换：源 IP 地址和源端口号。防火墙使用 Untrust 区（外网或者公网）接口的 IP 地址替换始发端主机的源 IP 地址；同时使用由防火墙生成的任意端口号替换源端口号。NAT模式应用的环境特征：注册IP地址（公网IP地址）的数量不足；内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；内部网络中有需要外显并对外提供服务的服务器。2、Route-路由模式当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP 数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。 与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译； 与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。路由模式应用的环境特征：防火墙完全在内网中部署应用；NAT模式下的所有环境；需要复杂的地址翻译。3、透明模式当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改 IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透明的。透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置；不需要实施地址翻译；可以允许动态路由协议、Vlan trunking的数据包通过。希望这个回答对你有帮助
网络安全方案设计与实施-9.防火墙的部署

如果你要选够的话,最好看他的技术参数是不是满足你的要求.... 国恒速通防火墙是一个很优秀的防火墙，同时它集成强大的入侵检测功能。国恒速通防火墙是通过公安部公共信息网络安全监督局新防火墙认证标准的包过滤级防火墙产品，同时通过了中国人民解放军安全测评认证中心和中国国家信息安全测评认证中心的严格认证。2.1产品概述速通防火墙是国恒联合公司的主要安全产品之一。由于防火墙技术的针对性很强，它已成为实现网络安全的重要保障之一。速通防火墙是通过对国外防火墙产品的综合分析，针对我们国家的具体应用环境，结合国内外防火墙领域里的最新发展，在状态检测技术的基础上，提出的一种具有强大的信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用的安全可靠的专用防火墙系统。国恒速通防火墙不仅仅是一个防火墙，而且包括了大量的实用模块，可以为用户提供多方面的服务。2.2国恒速通防火墙功能说明2.2.1功能描述：包过滤状态检测双向NAT代理服务器IP地址和MAC地址绑定双机热备复杂别名机制强大的审计功能基于PKI的高级授权认证集中管理路由选择协议控制支持SNMP管理H.323支持入侵检测系统在线升级和实时报警入侵检测和防火墙的互动虚拟专用网2.2.2多种工作模式国恒速通防火墙可以工作在网桥、路由和混杂三种模式下。3. 实施保证某企业信息中心网络安全系统必须有完善的管理保证。安全系统要能够提供统一的集中的灵活的管理机制，一方面要能让网控中心的网管人员监控整体网络安全状况，另外一方面，要能让地方网管人员灵活处理具体事务。国恒速通防火墙采用基于Windows GUI的用户界面进行远程集中式管理，配置管理界面直观，易于操作。可以通过一个控制机对多台国恒速通防火墙进行集中式的管理。国恒速通防火墙符合国家最新防火墙安全标准，采用了三级权限机制，分为管理员，策略员和审计员。管理员负责防火墙的开关及日常维护，策略员负责配置防火墙的包过滤和入侵检测规则，审计员负责日志的管理和审计中的授权机制，这样他们共同地负责起一个安全的管理平台。事实上，速通防火墙是通过该标准认证的第一个包过滤防火墙。 另外，国恒速通防火墙还提供了原标准中没有强制执行的实施域分组授权机制，尤其适合于某企业信息中心网络安全系统。
很好，谢谢！

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少,但是需要上网的人多的好方法。路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由,并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测,除了防火墙定义的policy之外不做任何操作。这个你可以去查一下相关NAT原理的方面的信息,就好理解了。我也没用过Juniper,我以前用的是ForiNet的~嘿嘿~希望有帮助吧~ 满意请采纳