LSPE05-防火墙疑难问题方法概述.pptVIP

防火墙疑难问题分析方法 自我介绍（Who are you?） 课程目标（Why） 通过本课程，您将学会 如何XXXXX 如何XXXXX 课程内容（What） 产品功能及原理（突出重点，简），对写方案作规划有帮助 安装调试培训（随带说明，简），对实施有帮助 疑难分析问题方法（重点），对售后，树立专业形象有帮助 安全策略设计（说明原则，简） 产品选型评测方法和术语（重点），如何应对评测 常用网络工具使用（提供工具包，简单演示），如何分析问题 案例操作（简） 2.5版本的演示推广（重点） 培训方式（How） 讲解和幻灯片演示 案例演示 课堂讨论 动手实验 结课考试 产品功能及原理 基本功能 防火墙的种类 关键问题：在选择之前，必须思考的一些问题 传统边界防火墙的主要应用环境 分布式防火墙 安装培训调试 疑难问题分析方法 安全策略设计 产品选型评测 常用网络工具使用 案例操作 2.5版本的演示和推广 基本功能 过滤进出网络的数据 管理进出网络的访问行为 封堵需要禁止的业务 记录通过防火墙的信息内容和活动 对网络攻击进行检测和报警 防火墙的种类 路由器：简单的路由器是一种便宜的安全防护模式 封包过滤 状态检测 应用层代理 关键问题 防火墙必须允许或拒绝的网络协定或应用层网络传输 防火墙在控制网络传输的时候是否需要做身份认证 如何建立规则 是否可以隐藏网络地址 是否有一个以上的网址，能够保护网络上数个web和email服务器不受攻击 是否可以过滤java和activex 如何保证防火墙自身的安全 能不能够在不影响安全性的情况下处理所有的网络传输活动 应该提供事件记录和告警，并且审计网络活动记录 是否简单易用 是否提供内容过滤 可扩展性是否很好，能不能满足将来的需求 关键问题（续） 是否能实现远程管理和集中管理 能不能和其他产品互通，互动 传统边界防火墙的应用环境 控制来自互联网对内网的访问 控制来自第三方局域网对内网的访问 控制局域网内部不同部门网络之间的访问 控制对服务器中心网络访问 控制来自互联网对内部的访问 边界路由器 控制来自互联网对内部的访问 无边界路由器 控制来自第三方局域网对内网的访问 需要DMZ区 控制来自第三方局域网对内网的访问 不需要DMZ区 控制内部网络不同部门之间的访问 控制对服务器中心的网络访问 为每个服务器单独配置一个防火墙 控制对服务器中心的网络访问 采用虚拟防火墙的方式 这主要是利用三层交换机的VLAN（虚拟局域网）功能，先为每一台连接在三层交换机上的用户服务器所连接的网络配置成一个单独的VLAN子网，然后通过对高性能防火墙对VLAN子网的配置，就相当于将一个高性能防火墙划分为多个虚拟防火墙，效果相当于为每个服务器单独配置一台防火墙 高性能组网方式和未来发展 分布式防火墙 边界防火墙的缺陷： 传统的防火墙设置在网络边界，在内部企业网和外部互联网之间构成一个屏障，进行网络存取控制，称为边界防火墙(Perimeter Firewall)，边界防火墙有如下固有缺欠：　　1） 结构性限制：企业网边界逐步成为一个逻辑的边界，物理的边界日趋模糊，边界防火墙的应用受到了结构性限制。　　2） 内部安全：据统计，80%的攻击和越权访问来自与内部，边界防火墙在对付网络内部威胁时束手无策。　　3） 效率和故障：边界防火墙把检查机制集中在网络边界处的单点上，产成了网络的瓶颈和单点故障隐患的问题。 分布式防火墙 针对传统边界防火墙的缺欠，分布式防火墙(Distributed Firewalls)的概念被专家学者提出来。分布式防火墙是一种新的防火墙体系结构，它包含如下部分：　　1） 网络防火墙(Network Firewall)：用于内部网与外部网之间和内部网子网之间的防护　　2） 主机防火墙(Host Firewall)：对于网络中的服务器和桌面机进行防护　　3） 中心管理(Central Managerment)：总体安全策略的策划、管理、分发及日志的汇总 分布式防火墙的优势 分布式防火墙代表新一代防火墙技术的潮流，它可以在网络的任何交界和节点处设置屏障，从而形成了一个多层次、多协议，内外皆防的全方位安全体系： 　　1）系统的安全性：增加了针对主机的入侵检测和防护功能，加强了对来自内部攻击防范，可以实施全方位的安全策略　　2） 系统性能的保证：消除了结构性瓶颈问题，提高了系统性能　　3） 系统的扩展性：随系统扩充提供了安全防护无限扩充的能力 分布式防火墙的拓扑 安装培训调试 弄清楚用户的网络环境 弄清楚用户的应用需求 弄清楚用户未来的发展需求 弄清楚用户对防火墙要求的侧重点 告诉用户安全的概念，安全是一个体系。 告诉用户防火墙的基本原理 告诉用户其自身网络环境的特点以及安全建议 告诉