第11章网络安全分解.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 防火墙技术一般分为两类 网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器 前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据 后者则检查用户的登录是否合法 应用级防火墙——从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用 例如，可以只允许通过访问万维网的应用，而阻止 FTP 应用通过 What Are ACLs? An ACL is a list of instructions that tells a router what type of packets to permit or deny. You must configure an ACL if you want a router to deny some packets. Otherwise, the router will accept and forward all packets as long as the link is up. You can permit or deny packets based upon such thing