防火墙工作在OSI第几层??
目前的硬件防火墙可以在第二层至第七层工作。
配变电所位置的选择,应符合下列要求: 1)宜接近用电负荷中心; 2)应方便进出线; 3)应方便设备吊装运输; 4)不应设在厕所、浴室或其他经常积水场所的正下方。
解****包过滤防火墙在现场视察的第3层和第4层工作。包过滤防火墙就是用一个软件来检查流经的数据包的报头，从而决定整个数据包的命运。它可能会决定丢弃该包，接受它(让它通过)，或者执行其他更复杂的操作。
高层民用建筑每个防火分区最大允许建筑面积,一类为1000M2,二类为1500M2,地下室为500M2。
返卤的不能使用,尤其潮湿地区,湿度大,不合格的玻镁板容易返卤,会出现水珠低落下来,不但影响建筑的正常功能,而且对金属有腐蚀性,增加了潜在的危险。
其中，应用层是OSI模型中最靠近用户的一层，它负责在客户端和服务器之间传递应用数据。而web应用防火墙就工作在这一层，通过对网络流量的监控和分析，它可以检测并阻止针对web应用的攻击，从而保护web应用系统的安全。
包过滤防火墙工作在哪个层
根据查询信管网得知，包过滤防火墙工作在（）层。A．链路层；B．网络层；C．传输层；D．应用层。答案是B，所以是网络层。包过滤是一种内置于Linux内核路由功能之上的防火墙类型，其防火墙工作在网络层和传输层。
目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
**包过滤技术：这是一种简单、有效的安全控制技术，工作在网络层，通过在网络间相互连接的设备上加载允许或禁止来自某些特定源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。
**在防火墙的透明模式下，用户确实无法直接获取到IP地址。这是因为在透明模式下，防火墙工作在二层（数据链路层），主要通过对网络数据包进行分析和过滤来实现网络安全的目的。**可以在局域网中添加一个独立的DHCP服务器，该服务器可以向用户分配IP地址。
防火墙的工作模式包括路由模式、透明模式、混合模式。**路由模式：在此模式下，防火墙以第三层（网络层）对外连接（接口具有IP地址），可以像路由器一样将网络流量从源地址路由到目标地址。在这种模式下，防火墙会根据IP报文的路由信息进行过滤检查。
防火墙是什么?电脑一定要安装防火墙吗?
防火墙就是在上网时可防止病毒的一种软件,可装可不装,因为WIN中本身就带有防火墙。 一。
物理层。防火墙只能工作在4层以下，也就是只能工作在前三层，前三层为网络层、传输层和应用层，第四层为物理层，是不能工作在物理层的。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备。
发动机舱内 防火墙位于发动机舱内。打开发动机盖后可以看到防火墙。防火墙是发动机和机舱之间的一层铁板。这种铁板大部分也可以贴隔热材料。
网络层防火墙是指在IP层工作的防火墙，它可以检查并控制数据包的流动，包括源IP地址、目标IP地址、协议和端口等信息。一些常见的网络层防火墙包括：1.路由器防火墙：在路由器上通过配置访问控制列表（ACL）来控制流入和流出网络的数据包。
Netfilter包过滤防火墙工作在网络层。它是Linux最新一代内嵌于其内核的防火墙框架,可实现数据包过滤、数据包处理、NAT等功能。
简述防火墙的三种工作模式
防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下。
采用路由模式时，可以完成ACL 包过滤、ASPF 动态过滤、NAT 转换等功能。然而，路由模式需要对网络拓扑进行修改（内部网络用户需要更改网关、路由器需要更改路由配置等），这是一件相当费事的工作，因此在使用该模式时需权衡利弊。
采用透明模式时，只需在网络中像放置网桥（bridge）一样插入该防火墙设备即可，无需修改任何已有的配置。与路由模式相同，IP 报文同样经过相关的过滤检查（但是IP 报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。
采用混合模式时，主/备 防火墙的Trust 区域接口与公司内部网络相连，Untrust区域接口与外部网络相连，主/备防火墙之间通过HUB 或LAN Switch 实现互相连接，并运行VRRP 协议进行备份。需要注意的是内部网络和外部网络必须处于同一个子网。
防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是：基于TCP/IP协议三层的NAT模式、基于TCP/IP协议三层的路由模式、基于二层协议的透明模式。
1、NAT模式
当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往Untrust区（外网或者公网）的IP数据包包头中的两个组件进行转换：源IP地址和源端口号。
防火墙使用Untrust区（外网或者公网）接口的IP地址替换始发端主机的源IP地址；同时使用由防火墙生成的任意端口号替换源端口号。
NAT模式应用的环境特征：注册IP地址（公网IP地址）的数量不足；内部网络使用大量的非注册IP地址（私网IP地址）需要合法访问Internet；内部网络中有需要外显并对外提供服务的服务器。
2、Route-路由模式
当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：rust/Utrust/DMZ）转发信息流时IP数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。
与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译；与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。
路由模式应用的环境特征：防火墙完全在内网中部署应用；NAT模式下的所有环境；需要复杂的地址翻译。
3、透明模式
当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2层交换机或者桥接器，防火墙对于用户来说是透明的。
透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：不需要修改现有网络规划及配置；不需要实施地址翻译；可以允许动态路由协议、Vlan trunking的数据包通过。
防火墙的具体应用：
1、内网中的防火墙技术
防火墙在内网中的设定位置是比较固定的，一般将其设置在服务器的入口处，通过对外部的访问者进行控制，从而达到保护内部网络的作用，而处于内部网络的用户，可以根据自己的需求明确权限规划，使用户可以访问规划内的路径。
总的来说，内网中的防火墙主要起到以下两个作用：一是认证应用，内网中的多项行为具有远程的特点，只有在约束的情况下，通过相关认证才能进行；二是记录访问记录，避免自身的攻击，形成安全策略。
2、外网中的防火墙技术
应用于外网中的防火墙，主要发挥其防范作用，外网在防火墙授权的情况下，才可以进入内网。针对外网布设防火墙时，必须保障全面性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现非法入侵，防火墙则可主动拒绝为外网提供服务。
基于防火墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的唯一途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性。
以上内容参考：百度百科-防火墙
