如何在OSI模型中表示SSL和防火墙？

Question

我想为一般的ERP应用程序绘制一个架构图。

在这一点上，我遇到了一个令人困惑的问题:我应该把SSL和防火墙放在哪里？

我试图找出SSL和防火墙在OSI模型中的确切位置。我知道我们可以在应用层、网络层、传输层等使用防火墙。

Answer 1

防火墙可能在OSI模型的不同层工作，从第3层到第7层(取决于防火墙)。在图表中表示它将需要为每个层设置规则。我将代表防火墙，并包括每个层上所有强制规则的列表。一些例子可以是：

• 第三层: IP过滤
• 第四层:端口过滤(TCP/UDP)
• 第5层:会话层防火墙(连接状态)
• 第6层和第7层:应用层防火墙(更智能化，可以执行深度数据包检查，接近IDS/IPS)

对于" SSL“，我想您指的是SSL卸载器。SSL/TLS发生在OSI模型的表示层或第6层。