【2017年整理】计算机网络安全基础.pptVIP

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 包过滤防火墙和灵巧网关设置 张焕杰 安徽中科大讯飞信息科技有限公司 james@ /~james/ Tel: 3601897(O) 主要内容 防火墙技术 包过滤防火墙 灵巧网关设置 参考资料： 计算机网络安全基础，袁津生等，人民邮电出版社 网络隔离与防火墙技术 根据安全等级不同将网络划分不同的部分 各个部分之间采用物理、逻辑隔离或受限访问方式互连 物理隔离 网络间禁止有物理通信线路连接 逻辑隔离 协议转换 受限访问 防火墙 防火墙技术 Firewall 来源于建筑业，用墙来分隔建筑物的各个部分，并具有防火功能。 万一某一部分或单元失火时，火灾被限制在一个局部范围内，其它部分不会受到损害。 防火墙技术 主要介绍： 1. 防火墙基本概念 2. 防火墙的分类 3. 包过滤 4. 代理服务 防火墙基本概念 防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，目的是保护网络不被他人侵扰。 本质上，它遵循的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信。 网络边界上访问控制设施。根据预先定义的策略控制穿过防火墙的信息流通。 防火墙基本概念 由软件和硬件组成的防火墙应该具有以下功能： 所有进出网络的通信流都应该通过防火墙。 所有穿过防火墙的通信流都必须有安全策