《网络安全与管理(第二版)》 第8章 防火墙技术.pptVIP

网络安全与管理 第8章 防火墙技术 本章学习目标 防火墙及相关概念 包过滤与代理 防火墙的体系结构 分布式防火墙与嵌入式防火墙 8.1 防火墙概述 8.1.1 相关概念 8.1.2 防火墙的作用 8.1.3 防火墙的优、缺点 8.1.1 相关概念 防火墙的概念 防火墙（Firewall）是指隔离在内部网络与外部网络之间的一道防御系统，它能挡住来自外部网络的攻击和入侵，保障着内部网络的安全。 8.1.1 相关概念 其它概念: 外部网络（外网） 内部网络（内网） 非军事化区（DMZ） 包过滤 代理服务器 状态检测技术 虚拟专用网（VPN） 漏洞 数据驱动攻击 IP地址欺骗 8.1.1 相关概念 防火墙安全策略 一个防火墙应该使用以下两种基本策略中的一种: 除非明确允许，否则就禁止 除非明确禁止，否则就允许 8.1.2 防火墙的作用 防火墙的基本功能 从总体上看，防火墙应具有以下基本功能： 可以限制未授权用户进入内部网络，过滤掉不安全服务和非法用户； 防止入侵者接近内部网络的防御设施，对网络攻击进行检测和告警； 限制内部用户访问特殊站点； 记录通过防火墙的信息内容和活动，监视Internet安全提供方便。 8.1.3 防火墙的优、缺点 1．优点 防火墙是加强网络安全的一种有效手段，它有以下优点： 防火墙能强化安全策略； 防