防火墙技术重点.ppt

13.4.4 防火墙的发展趋势 （1）用专门芯片负责访问控制、设计新的技术架构。 （2）结合虚拟专用网和入侵检测技术的防火墙。 （3）混合使用包过滤/代理服务技术和其他新技术。 （4）IPv6的使用对防火墙的建立与运行产生影响。 Gauntlet 3.0 Karl Bridge/Karl Brouter Adaptive Proxy * * 南京邮电大学信息安全系 南京邮电大学信息安全系 南京邮电大学信息安全系 * * 第13章 防火墙技术 广州大学华软软件学院软件工程系 《网络信息安全》课程组 主要内容 13.1 防火墙的基本概念 13.2 防火墙的类型与技术 13.3 防火墙的体系结构 13.4 防火墙技术的几个新方向 * * 13.2.1 包过滤防火墙 13.2.2 状态检测防火墙13.2.3 应用层网关 13.2.4 代理服务器 13.3.1 双宿/多宿主机模式 13.3.2 屏蔽主机模式 13.3.3 屏蔽子网模式 13.1 防火墙的基本概念 13.1.1 定义 防火墙是一种装置： 由软件/硬件设备组合而成， 通常处于企业的内部局域网与Internet之间， 限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。 防火墙隔离安全可信的内部网络和不安全可信的外部网络，是一个