第6章防火墙技术素材.pptVIP

第6章 防火墙技术 ? 防火墙的概念与原理 ? 防火墙的分类 ? 防火墙的体系结构 ? 防火墙的安全策略 ? 防火墙的指标与选型 ? 防火墙的配置与部署 ? 防火墙的发展趋势 6.1 防火墙的概念与原理 网络技术在给人们生活、工作带来方便和快捷的同时，也带来了网络安全方面的威胁，为了保障网络的安全性，在内部网络与外部网络连接时，在两者中加入—个或多个中间系统，防止非法的用户的入侵、窃取、篡改、毁坏重要的信息数据，并提供完整、可靠、保密的审查控制，这个中间系统就是防火墙，实际上是一种隔离技术。 6.1.1防火墙的基本概念及工作原理 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据用户的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 防火墙的简单结构图 防火墙通过实时监测控制、限制通过防火墙的数据流，通过强制实施统一的安全策略，尽可能地对外屏蔽网络内部结构和运行情况、防止网络入侵或攻击，防止对重要信息资源的非法存取和访问，实现对内部网的安全保护，提供了一种将内部网和公众访问网适度分离的方法。 对防火墙而言，网络可以分为可信网络和不可信网络。可信网络和不可信网络是相对的，一