第八章_网关摘要.pptVIP

8.1、网关（Gateway） 2.网关的分类 面向连接网关，面向无连接网关 半网关、全网关模型 协议网关、应用网关和安全网关 协议网关应用举例 （2）.应用网关 （3）.安全网关 （3）.安全网关 （3）.安全网关 防火墙的优点 防火墙能强化安全策略。 防火墙能有效地记录网上活动。 限制暴露用户点 防火墙是一个安全策略的检查点。 防火墙的局限性 防火墙防外不防内。 防火墙难于管理和配置，易造成安全漏洞。 很难为用户在防火墙内外提供一致的安全策略。 防火墙只实现了粗粒度的访问控制。 1．双端口或三端口的结构 2．透明的访问方式 3．灵活的代理系统 4．多级的过滤技术 5．网络地址转换技术（NAT） 6．网络状态监视器 7．Internet网关技术 8．安全服务器网络（SSN） 9．用户鉴别与加密 10．用户定制服务 11．审计和告警 12．应用网关代理 13．回路级代理服务器 14．代管服务器 15．IP通道（IP Tunnels） 16．隔离域名服务器（Split Domain Name Sever） 17．邮件转发技术（Mail Forwarding） 源ip地址转换（NAT） 目的ip地址转换（目的ip地址映射/MAP/反向NAT） 一对一/静态ip地址转换/SAT 地址池（ip pool） 目的端口转换（端口映射/PAT） 地址伪装 透明应用代理 最简单的