08防火墙技术.pptVIP

第 8 章 防火墙技术 * * 《计算机网络与信息安全技术》教学课件 V08.08 * 基本内容 在网络安全技术中，防火墙是第一道防御屏障。一般它位于路由器之后，为进出网络的连接提供安全访问控制。本章介绍防火墙技术的原理和应用。 8.1 防火墙概述 8.1 防火墙概述 通常意义上的防火墙： ◆不同安全级别的网络或安全域之间的唯一通道 ◆只有被防火墙策略明确授权的通信才可以通过 ◆系统自身具有高安全性和高可靠性 注意区分个人防火墙、病毒防火墙 防火墙是位于两个 或多个 网络间，实施网络间访问控制的一组组件的集合。防火墙的英文名为“FireWall”，它是最重要的网络防护设备之一。 1、基本概念 8.1 防火墙概述 2、防火墙的功能 防火墙的基本功能：访问控制 基于源MAC地址 基于目的MAC地址 基于源IP地址 基于目的IP地址 基于源端口 基于目的端口 基于方向 基于时间 基于用户 基于流量 基于内容 路由功能 NAT功能 VPN功能 用户认证 8.1 防火墙概述 2、防火墙的功能 续 防火墙的扩展功能： 带宽控制 日志审计 流量分析 8.2 防火墙在网络中的位置 安装防火墙以前的网络 8.2 防火墙在网络中的位置 安装防火墙后的网络 DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立