补充防火墙技术.pptVIP

第九章　防火墙技术 9.1　防火墙技术概述 9.2　防火墙技术 9.3　防火墙设计实例 本章学习目标 （1）了解防火墙的定义、发展简史、目的、功能、局限性及其发展动态和趋势。 （2）掌握包过滤防火墙和和代理防火墙的实现原理、技术特点和实现方式；熟悉防火墙的常见体系结构。 （3）熟悉防火墙的产品选购和设计策略。 9.1　防火墙技术概述 9.1.1　防火墙的定义 9.1.2　防火墙的发展简史 9.1.3　设置防火墙的目的和功能 9.1.4　防火墙的局限性 9.1.5　防火墙技术发展动态和趋势 9.1.1　防火墙的定义 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。图9.1为防火墙示意图。 9.1.2　防火墙的发展简史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。 第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 9.1.3　设置防火墙的目的和功能 （1）防火墙是网络安全的屏障 （2）防火墙可以强化网络安全策略