防火墙与虚拟专用网之防火墙概述2.pptVIP

防火墙和虚拟专用网 之防火墙概述 2 防火墙分类 按防范领域分为： 网络防火墙，主要隔离外部网络与内部网络 个人防火墙，保护个人主机 个人防火墙 建立和配置向导 自动禁止INTERNET共享 隐藏端口 过滤IP信息流 防御DOS攻击 控制INTERNET应用 警告和日志 防火墙分类 按软硬件类型来分 硬件防火墙(Netsceen、LinkTrust、中科网威) 软件防火墙(Checkpoint) 按技术分类 传统包过滤Packet Filtering 应用网关Application Layer Gateway (Proxy) 状态检测包过滤Stateful Inspection 混合型Proxy Stateful Inspection 课外 传统包过滤Packet Filtering 报据安全策略，有选择地控制来往于网络的数据流的行动。 数据报报头信息 IP源地址 IP目标地址 协议 TCP或UDP源端口 TCP或UDP目标端口 ICMP报文类型 课外 应用网关Application Layer Gateway (Proxy) 状态检测包过滤Stateful Inspection 状态检测（Status Detection）：直接对分组里的数据进行处理，并且结合前后分组的数据进行综合判断，然后决定是否允许该数据包