(精)ch4 防火墙技术.pptVIP

第4章 防火墙技术 内容提要： 概述 防火墙体系结构 防火墙技术 防火墙的安全防护技术 防火墙应用示例 个人防火墙 防火墙技术发展动态和趋势 小结 4.1 概述 防火墙的定义 防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。 防火墙的五大基本功能 过滤进、出网络的数据； 管理进、出网络的访问行为； 封堵某些禁止的业务； 记录通过防火墙的信息内容和活动； 对网络攻击的检测和告警。 防火墙的局限性 网络的安全性通常是以网络服务的开放性和灵活性为代价 防火墙只是整个网络安全防护体系的一部分，而且防火墙并非万无一失 4.2 防火墙体系结构 防火墙可以在OSI七层中的五层设置。 ????????????????????????????????????????????????????????????????????????????? ???????????????? 防火墙组成结构图 防火墙的体系结构 目前，防火墙的体系结构一般有以下几种： （1）双重宿主主机体系结构； （2）屏蔽主机体系结构； （3）屏蔽子网体系结构。 双重宿主主机体系结构 4.2.1 双重宿主主机体系结构 围绕具有双重宿主的主机计算机而构筑；