安全設備防護N2 防火牆應用和發展趨勢

一、防火牆的部署方式 方式1：透明模式（橋模式） 防火牆設備提供兩個接口，一個進、一個出。用戶連接到防火牆，向公網發送數據包，經過防火牆到達目標服務器。防火牆只提供檢測五元組的功能。內外網訪問透明，可直接觀測發送接收雙方真實的IP地址。 優點：直接串聯到鏈路上，不改變原有的網絡IP地址配置。可以直接使用。 缺點：傳輸透明，發送接收方IP地址不變。外網攻擊者可通過用戶真實IP直接攻擊到內網的特定用戶

>>阅读原文<<