信息安全第13章_防火墙技术概述.ppt

防火墙技术 第十三章 本章提要 了解防火墙的基本概念 掌握防火墙的类型 掌握防火墙在网络上的设置方法 理解包过滤技术的基本原理 理解应用代理技术的基本原理 13.1 防火墙技术 防火墙是网络安全中重要技术之一 防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止不可预测的、潜在破坏性的侵入 防火墙作为网络安全体系的基础和核心控制设备，在网络安全中具有举足轻重的地位 13.1 防火墙基本概念 防火墙作为网络防护的第一道防线，它由软件或/和硬件设备组合而成，它位于企业或网络群体计算机与外界网络的边界，限制着外界用户对内部网络的访问以及管理内部用户访问外界网络的权限 13.2 防火墙的类型 包过滤型防火墙 应用代理防火墙 电路级网关防火墙 状态包检测型防火墙 13.2 防火墙的类型 包过滤型防火墙 应用代理防火墙 电路级网关防火墙 状态包检测型防火墙 13.2.1 包过滤防火墙 包是网络上信息流动的基本单位，它由数据负载和协议头两个部分组成 包过滤是基于协议头的内容进行过滤的 包过滤防火墙特点： 最快的防火墙，因为它们的操作处于网络层与运输层，只粗略地检查头部信息 因为端点之间可以通过防火墙建立直接连接，一旦防火墙允许某一连接，就会允许外部计算机直接连接到防火墙后的目标，从而潜在地暴露了内部网络，使之容易遭到攻击 13.2 防火墙的类型 包过滤型防火墙 应用代理防火墙