聚安网络科技请教网络高手一个问题：设备：H3CF1020防火墙做的外网网关，其中做了nat转换，把某个端口映射到内网服务器的端口，服务器前面还有一个下一代防火墙，现在这个防火墙查看服务器会话，源IP都是网关防火墙的wan口IP，H3C要怎么配置才能让下一个防火墙看到真正的外网访问IP？也就是nat端口映射后，看不到原始IP了。
1、请问防火墙和安全网关有什么区别网关是局域网的出口，防火墙是用来保护内部网络的安全。防火墙是防止木马病毒，黑客攻击的屏障，正常访问时允许的；安全网关是指正常访问也是要审核的，只有授权的计算机才可以访问内网服务器，否则屏蔽链接。防火墙和安全网关是可以同时部署的。推荐合力天下安全准入网关，适合学校，医院，研究院所，大中型企业部署，支持WINDOWS，linux系统的的服务器准入控制。
2、下一代防火墙和普通防火墙有什么区别传统防火墙UTM防火墙下一代防火墙（UGFW））现在最多的就是UGFW，华为是USG6000系列。然后UTM和UGFW的差别是：性能更好华为指导书原话：传统UTM产品在每个UTM模块（AV、IPS、URL过滤）都进行内容检测相比，下一代防火墙只进行一次检测和处理，系统性能大幅度提升然后传统防火墙和UTM的差别是：UTM可以检查4层以上报文，传统的只能检查4层以下报文华为指导书的原话，说的很清楚防火墙模式和UTM模式是USG5300的两种运行模式。
范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。传统防火墙具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等。二、数据检测的区别下一代防火墙提供深度包检测功能，通过检查网络数据包中携带的数据，超越简单的端口和协议检查。而普通防火墙不具备深度包检测功能。
3、下一代防火墙下一代防火墙，即NextGenerationFirewall，简称NGFirewall。2009年，著名咨询机构Gartner介绍为应对当前与未来新一代的网络安全威胁认为防火墙必需要再一次升级为“下一代防火墙”，第一代防火墙已基本无法探测到利用僵尸网络作为传输方法的威胁。由于采用的是基于服务的架构与Web2.0使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低。
转载请注明出处获嘉县聚安网络科技有限公司 » 防火墙和安全网关有何不同?