ecs第10章防火墙的构造与选择解读.pptVIP

第10章 防火墙的构造与选择 10.1 防火墙概述 10.2 防火墙的原理 10.3 防火墙的体系结构 10.4 防火墙的选择和使用 10.1防火墙概述 10.1.1 防火墙的概念 10.1.2 防火墙设计的基本要素  10.1.1 防火墙的概念 防火墙是指隔离在本地网络与外界网络之间的一道或一组执行控制策略的防御系统。 10.1 防火墙概述 10.1.2 防火墙设计的基本要素 防火墙的姿态 机构的整体安全策略 防火墙的费用 防火墙的基本构件和拓扑结构 防火墙的维护和管理方案 10.2 防火墙的原理 10.2.1 防火墙设计的基本准则 10.2.2 防火墙的构成 10.2.3 防火墙的优点与局限性 10.2.4 防火墙的分类 10.2.1 防火墙设计的基本准则 一切未被允许的就是禁止的。 一切未被禁止的就是允许的。 10.2.2 防火墙的构成 10.2.3 防火墙的分类 (按防范方式的不同与发展时间先后划分) 1 包过滤 2 应用层网关 3 代理服务 4 动态包过滤 5 自适应代理 10.2.3 防火墙的分类(按防范方式的不同) 1 包过滤型防火墙 基本原理：处理对象IP包,其功能是处理通过网络的IP包的信息,实现进出网络的安全控制。应用数据包过滤（packet filtering）技术在网络层对数据包进行选择，