实用组网技术实训教程（第二版） 陈月波 主编 范一鸣 黄种德 副主编 第7章新.pptVIP

第7章 网络安全技术 第7章 网络安全技术 实训目的和要求 1．必须具备计算机网络的基础知识。 2．能深刻理解TCP/IP参考模型。 3．了解计算机网络安全的基本知识。 第7章 网络安全技术 实训内容 本章包含五个实训项目，包括：认识防火墙实验、防火墙基本配置实验、防火墙包过滤实验、防火墙攻击主机检测和跟踪实验以及防火墙IP映射实验。其中前两个实训项目可作为认识性实验，后三个实训项目可作为操作性实验。 7.1 实训概要 影响网络安全的因素具有多样化特点，如：物理入侵、系统漏洞、有害程序、身份鉴别威胁和线缆连接威胁等。 防火墙是指这样一种系统，它能增强机构内部网络的安全性，在内部网络和外部网络之间实施安全防范。 7.1 实训概要 防火墙建立了一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。 利用防火墙可以阻止网络黑客进入受保护的网络，防止他人恶意更改、拷贝、毁坏你的数据信息。 7.1 实训概要 防火墙的基本类型 网络级防火墙（也称包过滤型防火墙） 应用级网关 电路级网关 规则检查防火墙 7.1 实训概要 防火墙的功能 建立内部网络安全屏障 强化网络安全策略 提供对网络存取和访问进行监控审计 防止内部信息的外泄 防止资源被滥用 网络地址转换 7.2 认识防火墙 实训目的 （1）了解、熟悉常见的防火墙产品。 （2）掌握防火墙基本结构、