第5章 防火墙技术分析报告.pptVIP

计算机网络安全技术 主编 刘永华 第5章 防火墙 本章主要内容： 防火墙的概念、功能和类型 防火墙技术 防火墙的体系结构 防火墙的应用与发展 典型防火墙的应用 ICF的配置 本章要求： 了解防火墙的概念和功能； 了解防火墙技术及分类； 了解防火墙的体系结构； 了解防火墙的应用与发展 了解典型防火墙的应用 了解ICF的配置 本章分为四小节： 5. 1 防火墙概述 5. 2 防火墙技术 5. 3 防火墙的体系结构 5. 4 防火墙的应用与发展 5 . 1 防火墙概述 5.1.1 防火墙的基本概念 1．防火墙是什么 防火墙(Firewall)是在两个网络之间执行访问控制策略的一个或一组安全系统。它是一种计算机硬件和软件系统集合，是实现网络安全策略的有效工具之一，被广泛地应用到Internet与Intranet之间。 通常防火墙建立在内部网和Internet之间的一个路由器或计算机上，该计算机也叫堡垒主机。它就如同一堵带有安全门的墙，可以阻止外界对内部网资源的非法访问和通行合法访问，也可以防止内部对外部网的不安全访问和通行安全访问。 防火墙是由软件和硬件组成的，可以说： 所有进出内部网络的通信流都应该通过防火墙。 所有穿过防火墙的通信流都必须有安全策略和计划的确认和授权。 理论上，说防火墙是穿不透的。 防火墙的发展 第一代防火墙：1983年第一代防火墙技术出现，它几乎是与路