第6章_防火墙技术精要.pptVIP

第6章 防火墙技术 本章学习目标 本章主要介绍了防火墙的观念、分类、体系结构以及有关产品。通过本章的学习、读者应该掌握以下内容： 防火墙及其相关概念 包过滤与代理 防火墙的体系结构 分布式防火墙与嵌入式防火墙 天网个人防火墙的使用 6.1 防火墙概述 防火墙的概念 防火墙（Firewall）是指隔离在内部网络与外部网络之间的一道防御系统，它能挡住来自外部网络的攻击和入侵，保障着内部网络的安全 防火墙发展简史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。 第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 防火墙的作用 （1）可以限制未授权用户进入内部网络，过滤掉不安全服务和非法用户； （2）防止入侵者接近内部网络的防御设施，对网络攻击进行检测和告警； （3）限制内部用户访问特殊站点； （4）记录通过防火墙的信息内容和活动，监视Internet安全提供方便。 几个常用概念 外部网络（外网）：防火墙之外的网络，一般为Internet，默认为风险区域。 内部网络（内网）：防火墙之内的网络，一般为局域网，默认为安全区域。 非军事化区（DMZ）：为了配置管理方便，内网