第5章防火墙.pptVIP

第五章 防火墙技术 5.1 防火墙概述 5.2 防火墙的分类 5.3 防火墙的主要技术 5.4 防火墙的选择原则 5.5 防火墙技术发展趋势 5.1 防火墙概述 5.1.1 防火墙的基本概念 5.1.2 防火墙的功能特性 5.1.1 防火墙的基本概念 防火墙是一种用来增强内部网络安全性的系统，它将网络隔离为内部网和外部网，从某种程度上来说，防火墙是位于内部网和外部网之间的桥梁和检查站，它一般由一台或多台计算机构成，它对内部网和外部网之间的数据流量进行分析、检测、管理和控制，通过对数据的筛选和过滤，来防止未经授权的访问进出内部计算机网络，从而达到保护内部网资源和信息的目的。 防火墙基本上是一个独立的进程或一组紧密结合的进程，运行于路由器或服务器上，来控制经过防火墙的网络应用程序的通信流量。引入防火墙是因为传统的网络系统将自己暴露给一些不安全的服务，如NFS等。在没有防火墙的环境中，网络安全完全依赖主系统的安全性。 5.1.2 防火墙的功能特性 防火墙从本质上来说是一种保护装置，它保护的是内部网络中的数据和资源。防火墙作为外部网与内部网之间的一个中介系统，竖起一道安全屏障。这道屏障的作用就是阻断外部网络对本地网络的威胁和入侵，提供保护本地内部网络的一道关卡。 5.1.2 防火墙的功能特性 防火墙的主要功能有