2015安全解决方案防火墙.pptVIP

網路安全解決方案防火牆 漢康科技 資訊安全產品經理 蕭智仁 steven@.tw 防火牆 防火牆是一座阻止外界入侵的前哨站，入侵者的傷害只能到防火牆為止，在防火牆未被破壞之前，外界都不能侵犯到內部網路 防火牆的類型 Packet Filters Circuit-Level Gateways Application Proxy (Application Gateway) Stateful Multilayer Inspection Dual-Homed Tri-Homed Multi-Homed OSI Stack 防火牆採用的技術，依據OSI Stack的位置而有不同的： 安全性 封包流量效能 Packet Filtering Packet Filtering說明 封包過濾器比較每個封包的部份資料 遇到符合條件的封包 = 允許封包通過 或 阻擋封包通過 決定封包通過/阻擋的條件可以是： IP 位址 封包類型(TCP/UDP) 服務類型(Telnet,FTP,HTTP,SMTP…) 最大的好處是可提供最快的封包流量 對於使用者而言是完全透過的 安全性不足是最大的缺點，因為在內部使用者與外部主機是直接連線的，內部網路設定被暴露在外部網路中 無法查覺到連線過程或應用程式的活動 無法監督連線的狀態 Circuit-Level Gateway Circuit-Level Gateway