本科网络安全与保密第10章.pdfVIP

第10章 防火墙技术 第10章 防火墙技术 10.1 防火墙的概念、原理 10.2 防火墙技术(层次) 10.3 防火墙体系结构 10.4 防火墙领域的前沿技术 10.5 包过滤技术 10.6 堡垒(Bastion)主机 10.7 应用网关和代理服务器 习 题 第10章 防火墙技术 10.1 防火墙的概念、原理 防火墙(Firewall)原是汽车中一个部件的名称。在 汽车中，利用防火墙把乘客和引擎隔开，一旦汽车引 擎着火，防火墙不但能保护乘客安全，同时还能让司 机继续控制引擎。在电脑中，防火墙是一种设备，可 使个别网路不受公共部分(因特网) 的影响。后来，将防 火墙电脑简称为“防火墙”，它分别连接受保护网络和 因特网。 第10章 防火墙技术 防火墙作为网络防护的第一道防线，它由软件或/ 和硬件设备组合而成，它位于企业或网络群体计算机 与外界通道(Internet)的边界，限制着外界用户对内部网 络的访问以及管理内部用户访问外界网络的权限。 防火墙是一种必不可少的安全增强点，它将不可 信网络同可信任网络隔离开( 图10-1)。防火墙筛选两个 网络间所有的连接，决定哪些传输应该被允许哪些应 该被禁止，这取决于网络制定的某一形式的安全策略。 第10章 防火墙技术 防火墙 外部网 内部网 过 滤 过 滤 图10-1 防火墙示意图 第10章 防火墙技术 防火墙是放置在两个网络之间的一些组件，这组 组件具有下列性质： (1) 双向通信必须通过防火墙； (2) 防火墙本身不会影响信息的流通； (3) 只允许本身安全策略授权的通信信息通过。 第10章 防火墙技术 从诞生到现在，防火墙已经历了四个发展阶段： 基于路由器的防火墙、用户化的防火墙工具套、建立 在通用操作系统上的防火墙、具有安全操作系统的防 火墙。目前，防火墙供应商提供的大部分都是具有安 全操作系统的软硬件结合的防火墙。 第10章 防火墙技术 防火墙是在内部网和外部网之间实施安全防范的系 统。可认为它是一种访问控制机制，用于确定哪些内部 服务对外开放，以及允许哪些外部服务对内部开放。它 可以根据网络传输的类型决定IP包是否可以进出企业网、 防止非授权用户访问企业内部、允许使用授权机器的用 户远程访问企业内部、管理企业内部人员对Internet 的 访问。防火墙的组成可用表达式说明如下： 第10章 防火墙技术 防火墙＝过滤器＋安全策略( 网关) 防火墙通过逐一审查收到的每个数据包，判断它 是否有相匹配的过滤规则。即按表格中规则的先后顺 序以及每条规则的条件逐项进行比较，直到满足某一 条规则的条件，并作出规定的动作( 中止或向前转发) ， 从而来保护网络的安全。 第10章 防火墙技术 防火墙主要提供以下四种服务： (1) 服务控制：确定可以访问的网络服务类型。 (2) 方向控制：特定服务的方向流控制。 (3) 用户控制：内部用户、外部用户所需的某种形 式的认证机制。 (4) 行为控制：控制如何使用某种特定的服务。 第10章 防火墙技术 10.2