边界防火墙和防火墙的区别(核心防火墙和边界防火墙)

边界防火墙是最为传统的那种，它们于内、外部网络的边界，所起的作用的对内、外部网络实施隔离，保护边界内部网络。这类防火墙一般都是硬件类型的，价格较贵，性能较好。

目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：1. 从软、硬件形式上分为：“软件防火墙”“硬件防火墙”以及“芯片级防火墙”。2.从防火墙技术分为 ：“包过滤型”和“应用代理型”两大类。3.从防火墙结构分为：“单一主机防火墙”“路由器集成式防火墙”和“分布式防火墙”三种。4. 按防火墙的应用部署位置分为：“边界防火墙”、“个人防火墙”和“混合防火墙”三大类。 5. 按防火墙性能分为 ：“百兆级防火墙”和“千兆级防火墙”两类。
什么答案都有 我的答案 1.包过滤型 2.代理型 3.监测型 4.NAT地址转换型 这种概念型的东西 屁用都没有 考试还考 简直就是浪费时间
（1）监测型防火墙（2）电路级防火墙（3）网络级防火墙（4）应用级防火墙
墙本身是砖表面涂的防火材料

目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。 3.从防火墙结构分为 < 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。4. 按防火墙的应用部署位置分为 边界防火墙、个人防火墙和混合防火墙三大类。5. 按防火墙性能分为 百兆级防火墙和千兆级防火墙两类。
中国最牛x的防火墙是GFW吧，哈哈 想不让你浏览哪个网站就能封闭哪个网站
防火墙包裹被人攻击IP可以防御，

如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。从防火墙结构上分，防火墙主要有：单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。如果按防火墙的应用部署位置分，可以分为边界防火墙、个人防火墙和混合防火墙三大类。
防火墙处于5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是：所有的IP是否都能访问到企业的内部网络系统？如果答案是 “是”，则说明企业内部网还没有在网络层采取相应的防范措施。 ----作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。----根据防火墙所采用的技术不同，我们可以将它分为三种基本类型：包过滤型、代理型和监测型。----1．包过滤型----包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、 TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包” 是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。----包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。----但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。----2．代理型----代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。----代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。----3．监测型 ----监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品。

防火分区之间的墙只有满足耐火极限不低于3.00h的不燃性墙叫防火墙，若不满足叫防火隔墙。普通房间之间的砖砌墙不属于防火墙或者防火隔墙。防火墙与防火隔墙的区别如下：1、定义不同防火墙：防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于3.00h的不燃性墙体；防火隔墙：建筑内防止火灾蔓延至相邻区域且耐火极限不低于规定要求的不燃性墙体。2、设置位置不同防火墙：防火墙设置在防火分区之间，防火间距不足处和特殊的火灾高危险部位；防火隔墙：用于火灾危险大的房间与其他部位之间的分隔，性质重要场所与其他部位之间的分隔，用于疏散和避难的空间的防火保护。3、本质不同防火墙：防火墙的构造应能在防火墙任意一侧的屋架、梁、楼板等受到火灾的影响而破坏时，不会导致防火墙倒塌；防火隔墙：满足规定要求即可。参考资料来源：国家工程建设标准化信息网-《建筑设计防火规范》
防火墙与防火隔墙虽然只有一字之差，但它们还是有很大不同的，特别是在消防考试中，以下总结以供参考：定义不同防火墙定义：防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于3.00h的不燃性墙体；（《建规》2.1.12）防火隔墙定义：建筑内防止火灾蔓延至相邻区域且耐火极限不低于规定要求的不燃性墙体。（《建规》2.1.11）使用位置不同使用位置不同1、防火墙主要用于防火分区的分隔和防火间距不足时采取的措施之一，防火墙上的门、窗、洞口应设置不可开启或火灾时能自动关闭的甲级防火门、窗；2、防火隔墙主要用于同一个防火分区中，特殊功能房间的分隔，比如设备用房之间，管井之间，建筑中不同的区域之间等。相关要求不同防火墙（《建规》6.1节）（1）防火墙应从楼地面基层隔断至梁、楼板或屋面板的底面基层。当高层厂房(仓库)屋顶承重结构和屋面板的耐火极限低于1.00h，其他建筑屋顶承重结构和屋面板的耐火极限低于0.50h时，防火墙应高出屋面0.5m以上。（2）防火墙横截面中心线水平距离天窗端面小于4.0m，且天窗端面为可燃性墙体时，应采取防止火势蔓延的措施。（3）建筑外墙为难燃性或可燃性墙体时，防火墙应凸出墙的外表面0.4m以上，且防火墙两侧的外墙均应为宽度均不小于2.0m的不燃性墙体，其耐火极限不应低于外墙的耐火极限。建筑外墙为不燃性墙体时，防火墙可不凸出墙的外表面，紧靠防火墙两侧的门、窗、洞口之间最近边缘的水平距离不应小于2.0m；采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。（4）建筑内的防火墙不宜设置在转角处，确需设置时，内转角两侧墙上的门、窗、洞口之间最近边缘的水平距离不应小于4．0m；采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。（5）防火墙上不应开设门、窗、洞口，确需开设时，应设置不可开启或火灾时能自动关闭的甲级防火门、窗。（6）除本规范第6．1．5条规定外的其他管道不宜穿过防火墙，确需穿过时，应采用防火封堵材料将墙与管道之间的空隙紧密填实，穿过防火墙处的管道保温材料，应采用不燃材料；当管道为难燃及可燃材料时，应在防火墙两侧的管道上采取防火措施。（7）防火墙的构造应能在防火墙任意一侧的屋架、梁、楼板等受到火灾的影响而破坏时，不会导致防火墙倒塌。
防火墙和防火隔墙的区别在于一个“隔”字，也就是说两房间或建筑之间的隔墙为防火墙时可叫防火隔墙，建筑外墙为防火时，就不能叫防火隔墙，其它方面二者相同。当然，外墙和非外墙除防火要求外，还在其它方面有不同的要求，如承重等。
一级消防工程师考试记忆口诀之防火墙、防火隔墙与防爆墙的区别
2020-10-17 10-06-27