13防火墙.pptVIP

防火墙的目的 一是限制人们从一个特别的控制点进入；防止侵入者接近内部设施； 二是限定人们从一个特别的点离开；有效的保护内部资源。 使用防火墙的好处 防止易受攻击的服务：防火墙可以过滤不安全的服务来降低子网上主系统所冒的风险 控制访问网点系统：有能力控制对网点系统的访问。例如，除了邮件服务器或信息服务器等特殊情况外，网点可以防止外部对其主系统的访问。 集中安全性：保证可信网络和不可信网络之间的流量必须通过防火墙，因此，可以在防火墙设置统一的策略管理，而不是分散到每个主机中。 使用防火墙的好处 增强的保密、强化私有权：使用防火墙系统，站点可以防止finger以及DNS域名服务。 有关网络使用、滥用的记录和统计 政策执行：防火墙可提供实施和执行网络访问政策的工具。事实上，防火墙可向用户和服务提供访问控制。 网络政策 有两级网络政策会直接影响防火墙系统的设计、安装和使用。 高级政策是网络访问政策，它用来定义那些受限制的网络许可或明确拒绝的服务，如何使用这些服务以及这种政策的例外条件。 低级政策描述防火墙实际上如何尽力限制访问，并过滤在高层政策所定义的服务。 服务访问政策 Internet防火墙是机构总体安全策略的一部分。机构总体安全策略定义了安全防御的方方面面。 防火墙可以实施各种不同的服务访问政策。 一个典型的政策可以不允许从Internet访问内部网点，但要允许从内部网点访