安全设备防护N2 防火墙应用和发展趋势

一、防火墙的部署方式 方式1：透明模式（桥模式） 防火墙设备提供两个接口，一个进、一个出。用户连接到防火墙，向公网发送数据包，经过防火墙到达目标服务器。防火墙只提供检测五元组的功能。内外网访问透明，可直接观测发送接收双方真实的IP地址。 优点：直接串联到链路上，不改变原有的网络IP地址配置。可以直接使用。 缺点：传输透明，发送接收方IP地址不变。外网攻击者可通过用户真实IP直接攻击到内网的特定用户

>>阅读原文<<