信息安全36920.pptVIP

第九章 信息安全 9.2 信息安全技 4 防火墙技术 防火墙与病毒防火墙的区别 ① “病毒防火墙”实际上应该称为“病毒实时检测和 清除系统”，是反病毒软件的一种工作模式。 ② “网络防火墙”是对存在网络访问的应用程序进行监控。 9.2 信息安全技 4 防火墙技术 防火墙的优、缺点 （1）优点。 ① 防火墙能强化安全策略。 ② 防火墙能有效地记录Internet上的活动。 ③ 防火墙是一个安全策略的检查站。 （2）缺点。 ① 不能防范恶意的内部用户。 ② 不能防范不通过防火墙的连接。 ③ 不能防范全部的威胁。 ④ 不能防范病毒。 9.2 信息安全技 4 防火墙技术 防火墙的类型 （1）包过滤防火墙 包过滤防火墙是指依据系统内置的过滤逻辑（访 问控制表），在网络层和传输层对数据包进行选择， 检查数据流中的每个包，根据数据包的源地址、目的 地址、源端口和目的端口等包头信息来确定是否允许 数据包通过。 9.2 信息安全技 （1）包过滤防火墙 优点主要有： ① 一个屏蔽路由器即可保护整个网络。 ② 数据包过滤对用户透明。 ③ 过滤逻辑简单、灵活，易于安装和使用。 ④ 屏蔽路由器速度快、效率高。 9.2 信息安全技 （1）包过滤防火墙 缺点主要有： ① 不能提供足够的日志和报警，大