学习防火墙原理不用愁程序.ppt

本课程的基本内容 防火墙的原理与分类 防火墙系统的设计原则 防火墙的选择与维护 网络的安全系统设计 防火墙的原理 内 容 Internet的安全风险 Internet的基本安全概念 防火墙的重要性 防火墙的基本概念 防火墙的基本功能 防火墙的局限性 防火墙的分类 Internet的安全风险 纷繁复杂的Internet 网络复杂 用户层次复杂 情况瞬息变化 企业网络出于商业目的向公众开放 TCP/IP协议的自身弱点 攻击工具非常容易取得 安全教育严重不足 一个典型的攻击者工具包 网络扫描器(network scanner) 强力口令破解和常用字典口令破解 报文监听(sniffer) 特洛伊木马程序和运行库(Trojan) 选择性修改系统日志的工具 隐藏活动的工具 自动修改系统配置文件的工具 报告错误信息的检验和工具(bogus chksum) Internet上没有人能免于攻击 Internet的基本安全概念 资源和信息 Confidentiality Integrity Availability 接触资源和信息的人 Authentication Authorization Nonrepudiation 防火墙的基本概念 什么是防火墙？ 防火墙是在一个组织的网络和Internet之间执行安全策略的一个或一组系统。 我们希望防火墙具有的功能 过滤不安全因素，拒敌于国门之外 加强