信息网络安全知识普及教育培训教程防火墙和入侵技术.docVIP

? ? ? 目录 1.防火墙技术2.防火墙的体系结构3.防火墙应用中的几个问题4.入侵检测技术5.入侵检测系统6.入侵防护系统 ? ? 1 防火墙技术1.1 防火墙的定义与基本功能1.2 防火墙的分类和工作原理 5.1.1 防火墙的定义与基本功能 ??1.防火墙的定义 ??防火墙名称的由来????当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙。在今日的电子世界中，人们仍然依靠防火墙来保护敏感的数据，不过这些防火墙是由采用先进技术的计算机产品砌成的。 ????防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以保护系统安全。 5.1.1 防火墙的定义与基本功能 ? ????在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。????所有进出网络的通讯流都应该通过防火墙；????所有穿过防火墙的通讯流都必须有安全策略和计划的确认和授权； ????理论上说，防火墙是穿不透的。 ????在物理上，防火墙既可以是单纯的硬件设备——路由器、主计算机，也可以是