快速学好电子商专业,首选长沙新华电脑学校.pptVIP

3、防火墙的种类 防火墙的存在形式：软件、硬件。 根据防范方式和侧重点的不同可分为三类： 包过滤型 应用网关型 代理服务型 包过滤防火墙工作在网络层 对所接收的每个数据包做允许拒绝的决定。 利用访问控制列表（ACL）对数据包进行过滤 过滤依据是TCP/IP数据包： A：源地址和目的地址 B：源端口和目的端口 包过滤型防火墙 包过滤型防火墙 优点： 速度快，性能高 对用户透明 缺点： 维护比较困难(需要对TCP/IP了解） 安全性低（IP欺骗等） 不提供有用的日志，或根本就不提供 不能根据状态信息进行控制 不能处理网络层以上的信息 包过滤防火墙 互连的物理介质 应用层 表示层 会话层 传输层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 应用网关型防火墙 代理防火墙工作于应用层； 针对特定的应用层协议； 代理服务器（Proxy Server）作为内部网络客户端的服务器，拦截住所有请求，也向客户端转发响应； 代理客户机（Proxy Client）负责代表内部客户端向外部服务器发出请求，当然也向代理服务器转发响应； 代理服务型防火墙 我 律师 陌生人 4、防火墙的实现方式 包过滤路由器 双穴防范网关 过滤主机网关 过滤子网防火墙 包过滤(筛选)路由器包过滤路由器是防火墙最基本的构件。 它一般作用