信息安全导论作者印润远第8章防火墙技术课案.pptVIP

第8章　防火墙技术 8.1 防火墙的基本概念 8.2 防火墙类型 8.3 防火墙的体系结构 8.4 防火墙的基本技术与附加功能 8.5 防火墙技术的几个新方向 8.6 常见的防火墙产品 思考题 8.1　防火墙的基本概念 8.1.1　有关的定义 8.1.2　防火墙的功能 8.1.3　防火墙的局限性 8.1.1　有关的定义 概括地说，防火墙是位于两个（或多个）网络间用于实施网络间访问控制的一组组件的集合。下图为防火墙示意图。 （1）防火墙 ； （2）主机； （3）堡垒主机 ； （4）双宿主主机 ； （5）包； （6）路由； （7）包过滤； （8）参数网络 ； （9）代理服务器 。 8.1.2　防火墙的功能 （1）隔离不同的网络，限制安全问题的扩散。防火墙作为一个中心“遏制点”，它将局域网的安全进行集中化管理，简化了安全管理的复杂程度。 （2）防火墙可以很方便地记录网络上的各种非法活动，监视网络的安全性，遇到紧急情况报警。 （3）防火墙可以作为部署NAT（Network Address Translation，网络地址变换?）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题或者隐藏内部网络的结构。 （4）防火墙是审计和记录Internet使用费用的一个最佳地点。网络管理