(防火墙的工作原理与布置.pptVIP

安全连入Internet：防火墙 防火墙的工作原理与布置 背景 Internet的设计就是为资源共享为目标的 用户数量的增加，恶劣的用户也在增加 许多TCP/IP的服务有漏洞，特别网管服务 窃听和假冒比较容易 服务策略的缺乏导致许多不需要的服务开放 存取控制设置复杂导致安全漏洞 防火墙：一个经济的解决方案 本节内容 Internet及其安全 防火墙的基本知识 防火墙的功能分类 防火墙的布置与环境 Internet及其安全 Internet的基本协议 Internet的基本服务 与安全相关的问题 Internet 以TCP/IP协议为基础 初始目标是在研究人员之间进行通信（原型系统为ARPANET，DARPA资助） 1980后迅速推广到教育、政府、商业与国际机构 目前一般用户为商业用户 成为了国家信息基础设施（NII） Internet提供的基本服务 SMTP：简单邮件传送协议 Simple Mail Transfer Protocol TELNET：对远地主机的基本的终端仿真 FTP：文件传送协议 File Transfer Protocol DNS：域名系统 Domain Name Service 信息提供服务 Gopher、WAIS、WWW/http 进程调用服务 Internet主机 操作系统的特点就是并行和共享 Unix系统 Sun, IBM, Linux Windows系