网络安全防御系统研讨.ppt

什么是防火墙 古代修筑在房屋之间的一道墙,用于防止火势蔓延 Rich Kosinski(Internet Security公司总裁）： 防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问。换句话说，防火墙是一道门槛，控制进/出两个方向的通信。 防火墙的原理 Willam Cheswick和 steven Beellovin：防火墙是位于两个（或多个）网络间，实施网间访问控制的一组组件的集合，它满足以下条件： 内部和外部之间的所有网络数据流必须经过防火墙； 符合安全政策的数据流才能通过防火墙； 防火墙自身能抗攻击。 一个典型的防火墙使用形态 防火墙示意图 防火墙的概念是广义的 在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。 在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者是路由器、计算机和配有软件的网络的组合。 防火墙一般可分为多个部分，某些部分除了执行防火墙功能外还执行其它功能。如：加密和解密——VPN。 防火墙的作用 确保一个单位内的网络与因特网的通信符合该单位的安全方针，为管理人员提供下列问题的答案: – 谁在使用网络 – 他们在网络上做什么 – 他们什么时间使用了网络 – 他们上网去了何处 – 谁要上网没有成功 防火墙的实施策略 一切未被禁止