第8章 防火墙
网络安全技术与实训-第8章-第1节-防火墙三区域与DMZ思想
防火墙是网络边界的门卫，拿着访客单决定放行还是拦截。而 DMZ 的思想是：网站服务器放前台，就算被砸了也伤不到办公室里的核心数据。
网络安全技术与实训-第8章-第2节-三类防火墙技术演进
从只看“门牌号”的包过滤，到带“出门登记簿”的状态检测，再到完全代购的代理防火墙——三代技术的演进逻辑，其实是在“看得更细”和“跑得更快”之间找平衡。
网络安全技术与实训-第8章-第3节-防火墙与WAF的分工
防火墙管“楼层”，WAF 管“包裹内容”。为什么装了防火墙还是会被 SQL 注入？为什么 Web 服务器不能放内网？这一节把两个常被混淆的东西分清。