任务23：配置防火墙设备,实现安全网站访问过滤.pptVIP

Company Logo LOGO 任务23 配置防火墙设备，实现安全网站访问过滤 《网络设备安装与调试技术》 目录 一、任务描述 二、任务分析 三、知识准备 23.1 防火墙的包过滤功能 23.2 防火墙的包过滤优点 23.3 在网络中部署防火墙 23.3 防火墙选购注意事项 四、任务实施 23.4 综合实训：配置防火墙设备，实现URL访问过滤 知识拓展 认证测试 任务描述 浙江科技工程学校需要改造网络中心的网络，为了实现学校内部网络接入外部互联网，使用高功效的路由器设备充当外网接入设备，实现校园网中接入互联网，实现不同网络之间互相通讯。 但学校在校园网络管理的过程中发现，经常有来自互联网上的未名攻击数据，侵入学校网络。为了防范来自互联网的攻击事件发生，保护学校校园网络安全，学校决定购买一台防火墙设备，安装在校园网的出口处，保障校园网络安全。 。 任务分析 防火墙是一个位于内部网络与Internet之间的网络安全系统，防火墙最基本形式是检查每一个通过的网络包，或者丢弃，或者放行包过滤防火墙检查每一个传入包，查看包中可用的基本信息（源地址和目的地址、端口号、协议等），然后，将这些信息与设立的规则相比较，如果规则允许通过，则放行，如果规则拒绝通过，则阻断。 知识准备 23.1 防火墙的包过滤功能 。 本质上，包过滤防火墙是多址的，表明它有两个或两个