第6章防火墙技术08367(免费阅读).pptVIP

第六章 防火墙技术 Outline 定义与分类 网络防火墙体系结构 防火墙关键技术 防火墙的配置与使用 防火墙实例 定义 防火墙是指设置在不同网络或网络安全域（公共网和企业内部网）之间的一系列部件的组合。它是不同网络（安全域）之间的唯一出入口，能根据企业Intranet的安全政策控制（允许 、拒绝 、 监测）出入网络的信息流，且本身具有很高的抗攻击能力，它是提供信息安全服务，实现网络和信息安全的基础设施。 第六章 防火墙技术 两种类型 个人防火墙 网络防火墙 第六章 防火墙技术 两种类型 个人防火墙 第六章 防火墙技术 两种类型 个人防火墙 第六章 防火墙技术 两种类型 个人防火墙 第六章 防火墙技术 两种类型 个人防火墙 八大个人防火墙 傲盾防火墙 Agnitum Outpost Firewall GoldTach Pro “金指环” Sygate Personal Firewall Pro ZoneAlarm Kaspersky Anti-Hacker 天网防火墙 BlackICE PC Protection 第六章 防火墙技术 两种类型 网络防火墙 第六章 防火墙技术 两种类型 网络防火墙——五大基本功能 过滤进、出网络的数据； 管理进、出网络的访问行为； 封堵某些禁止的业务； 记录通过防火墙的信息内容和活动； 对网络攻击的检测和告警 第六章 防火墙技术 两种类型 网络防火墙——好处 防火墙对企业内部网实现了集中的安全管理，可以强化网络安全策略，比分散的主机管理更经济易行。 防火墙能防止非授权用户进入内部网络。 防火墙可以方便地监视网络的安全性并报警。 可以作为部署Network Address Translation的地点，利用NAT技术，可以缓解地址空间短缺，隐藏内部网结构。 利用防火墙对内部网络的划分，可以实现重点网段的分离，从而限制安全问题的扩散。 由于所有的访问都经过防火墙，防火墙是审计和记录网络的访问和使用的最佳地方。 第六章 防火墙技术 Outline 定义与分类 网络防火墙体系结构 防火墙关键技术 防火墙的配置与使用 防火墙实例 防火墙体系结构 分组过滤防火墙结构(Packet-filter Firewall) 双宿/多宿主机模式(Dual-Homed /Multi-Homed Host Firewall) 屏蔽主机模式(Screened Host Firewall ) 屏蔽子网模式(Screened Subnet mode) 第六章 防火墙技术 防火墙体系结构 分组过滤防火墙结构(Packet-filter Firewall) 又称包过滤路由器，在一般路由器基础上增加一些新的安全控制功能，是一个检查通过它的数据包的路由器。 第六章 防火墙技术 防火墙体系结构 双宿/多宿主机模式(Dual-Homed /Multi-Homed Host Firewall) 堡垒主机：Bastion Host –堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也就是说如果没有堡垒主机，网络之间将不能相互访问。 双宿主机：Dual-homed Host –有两个网络接口的计算机系统,一个接口接内部网,一个接口接外部网。 第六章 防火墙技术 防火墙体系结构 双宿/多宿主机模式(Dual-Homed /Multi-Homed Host Firewall) 它是一种拥有两个或多个连接到不同网络上的网络接口的堡垒主机，之上安装软件防火墙，两块或多块网卡各自与受保护网和外部网相连 第六章 防火墙技术 防火墙体系结构 双宿/多宿主机模式(Dual-Homed /Multi-Homed Host Firewall) 它是一种拥有两个或多个连接到不同网络上的网络接口的堡垒主机，之上安装软件防火墙，两块或多块网卡各自与受保护网和外部网相连 第六章 防火墙技术 防火墙体系结构 屏蔽主机模式(Screened Host Firewall ) 屏蔽主机防火墙由包过滤路由器和堡垒主机（Bastion Host）组成，它所提供的安全性能要比包过滤防火墙系统要强，因为它实现了网络层安全（包过滤）和应用层安全（代理服务）的结合。当入侵者在破坏内部网络的安全性之前，必须首先突破这两种不同的安全系统。 第六章 防火墙技术 防火墙体系结构 屏蔽主机模式(Screened Host Firewall ) 在这种方式的防火墙中，堡垒主机安装在内部网络上，通常在路由器上设立过滤规则，并使这个堡垒主机成为从外部网络唯一可直接到达的主机，这确保了内部网络不受未被授权的外部用户的攻击。 屏蔽主机防火墙实现了网络层和应用层的安全，因