计算机网络安全与应用技术作者张兆信赵永葆赵尔丹等第5章防火墙技术课件.pptVIP

第5章 防火墙技术 学习要点 防火墙的概念、功能及其局限性 防火墙的分类 怎样选择防火墙 天网防火墙的使用 5.1 .1防火墙概述 防火墙是一个或一组实施访问控制策略的系统，在内部网络（专用网络）与外部网络（公用网络）之间形成一道安全保护屏障，以防止非法用户访问内部网络上的资源和非法向外传递内部消息，同时也防止这类非法和恶意的网络行为导致内部网络的运行遭到破坏。 5.1.1 防火墙概述 防火墙目的就是要通过各种控制手段，保护一个网络不受来自另一个网络的攻击，它能够限制用户访问网络内部的数据，防止网络中的攻击者来访问内部的网络或者更改、拷贝、毁坏用户的重要信息。所以防火墙应该是双向的作用，是一种将内部部网络和外部网络在一定程度上隔离的技术。 各站点的防火墙的构造是不同的，通常一个防火墙由一套硬件 (如一个路由器，或其他设备的组合，一台堡垒主机)和适当的软件组成。组成的方式可以有很多种，这要取决于站点的保护要求、经费的多少以及其他的综合因素。但是防火墙也不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。 5.1.2 防火墙的功能 防火墙的功能 过滤出入网络的数据 强化网络安全策略 对网络存取和访问进行监控审计 控制不安全的服务 对站点的访问控制 防火墙支持具有 Internet 服务特性的企业内部网络技术体系 VPN 。 防火墙是阻止外