网络安全技术:防火墙、VPN、入侵检测基础

举报
神的孩子在歌唱 发表于 2025/07/29 23:57:53 2025/07/29
【摘要】 网络安全技术:防火墙、VPN、入侵检测基础前言肝文不易,点个免费的赞和关注,有错误的地方请指出,看个人主页有惊喜。作者:神的孩子都在歌唱网络就像一座城市,安全措施就像城墙、护照和警察: 防火墙 像城墙和关卡,控制谁能进出; VPN 像通关密道,保障通信安全; 入侵检测系统(IDS) 像城里的警察,监听是否有人作怪。一.防火墙防火墙是 网络边界的第一道防线 , 它部署在网络边界上的设备或功能,...

网络安全技术:防火墙、VPN、入侵检测基础

前言

肝文不易,点个免费的赞和关注,有错误的地方请指出,看个人主页有惊喜。

作者:神的孩子都在歌唱

image-20250409233322841

网络就像一座城市,安全措施就像城墙、护照和警察:

  • 防火墙 像城墙和关卡,控制谁能进出;

  • VPN 像通关密道,保障通信安全;

  • 入侵检测系统(IDS) 像城里的警察,监听是否有人作怪。

一.防火墙

防火墙是 网络边界的第一道防线 , 它部署在网络边界上的设备或功能,用来控制网络访问、拦截非法通信。它可以是一个独立设备,也可以内嵌在路由器或操作系统中。

工作方式

  • 包过滤(Packet Filtering):根据源/目的 IP、端口、协议等字段控制通过或拒绝。

  • 状态检测(Stateful Inspection):跟踪连接状态,只允许已建立连接的返回流量通过。

  • 代理服务(Application Proxy):拦截应用层通信,提供更细粒度的控制。

eNSP 配置示例,通过ACl访问控制去拦截

[Huawei] acl 3000
[Huawei-acl-adv-3000] rule deny ip source 192.168.10.0 0.0.0.255 destination 172.16.1.0 0.0.0.255
[Huawei-acl-adv-3000] rule permit ip
​
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] packet-filter 3000 outbound

此配置禁止某网段访问另一个内部网段,起到了基本的防火墙作用。

二. VPN

VPN(虚拟专用网络)是通过加密手段,在不安全的公网中构建安全通道的技术。使用 VPN,远程用户就像直接接入公司内网一样,既能访问资源,又保障了通信机密性。

常见 VPN 类型

类型 特点
PPTP/L2TP 快速部署,但安全性较低
IPsec VPN 基于三层协议,支持强加密与认证机制
SSL VPN 基于浏览器访问,适合远程办公与移动访问
MPLS VPN 多用于企业级专线 VPN,运行于运营商网络

image-20250409115304395

三. 入侵检测系统(IDS)

IDS(Intrusion Detection System)是网内的安全哨兵 , 它主要是检测网络中异常行为的系统,用来发现攻击者的入侵行为,如扫描、爆破、蠕虫传播等。

IDS 的两种类型:

  • 基于主机的 IDS(HIDS):部署在终端或服务器上,监控操作系统行为。

  • 基于网络的 IDS(NIDS):部署在网络节点,监听通过的数据流。

检测技术

  • 特征匹配(Signature-Based):比对已知攻击特征(类似杀毒软件)。

  • 异常检测(Anomaly-Based):基于统计与机器学习发现异常流量。

  • 行为分析(Behavior-Based):识别用户或主机的异常行为模式。

防火墙、VPN 与 IDS 的组合应用

这三者通常协同使用:

  • 防火墙 拦截非法访问;

  • VPN 加密通信;

  • IDS 监测内部威胁。

典型部署架构如下:

image-20250409115331430

技术 作用 部署位置 是否加密 是否检测攻击
防火墙 控制访问流量 网络边界
VPN 构建加密隧道 远程接入网关
IDS 发现入侵行为 内部或边界




作者:神的孩子都在歌唱 本人博客:https://blog.csdn.net/weixin_46654114 转载说明:务必注明来源,附带本人博客链接

【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。