网络安全系统集成与建设作者唐乾林第六章系统集成安全技术课件.pptVIP

6.1 任务一 代理服务器 【任务目标】掌握代理服务的基础知识，以及基本配置操作。 【核心知识】 1代理服务器的含义、工作原理及主要功能 2代理服务的服务器端配置 3代理服务的客户端配置 6.1.1代理服务器基础知识 企业中如果每台电脑都要上网，可以在每台电脑上都安装Modem，然后通过电话线连入Internet。但更普遍的是通过企业的宽带来共享上网。无论采用何种方式都不安全，黑客可以通过任何一台机器直接入侵整个企业网。为了提高企业内部网络的安全性，同时也为了很好的管理内部网络用户，可以通过代理服务器连入Internet，使每台工作站都可以通过代理服务器连上Internet，同时对内部的上网机器进行监督和管理。 6.1.2 代理服务的配置 代理服务通常由两部分组成，即服务器端程序和客户端程序，用户运行客户端程序时先登录至代理服务器（这种登录是透明的，没有显式的登录），再通过代理服务器就可以访问相应的站点。下面以WinGate为例，简介其服务器端和客户端的配置。 6.2 任务二 防火墙 【任务目标】掌握防火墙的基础知识，以及基本配置操作。 【核心知识】 1防火墙的基本功能、部署方式及工作模式 2制定访问控制规则 3制定地址转换策略 6.2.1防火墙基础知识