防火墙之理论与实务教学课件.pptVIP

2001/04/20 防火牆之原理與應用 防火牆之理論與實務 臺華科技股份有限公司 工程處經理 崔存得 .tw TEL: (06) 202-8767 內容大綱 資訊安全與防火牆 防火牆的基本型態 防火牆的應用型態 防火牆的常見功能 防火牆的區域聯防觀念 全方位的網路安全防火牆架構 資訊安全 網路保全的基本招式 無為而治?不做安全防護 使用廠商原本就提供的最基本安全防護 雲深不知處?隱藏式保全 藏起來, 讓別人不知到以避免被攻擊 鐵布衫?主機保全 加強每一台主機的保全 金鐘罩?網路保全 對整個網路環境做保全 防火牆、存取管理、認證方式、編碼加密…… 全方位資訊安全流程 整體安全政策 防火牆只是企業整體安全政策的一部份 企業需先訂定自己的安全政策，瞭解自己要保護的東西是什麼範圍有多大 安全分析 危機評估 企業需求分析 防火牆系統 防火牆系統是一個網路安全系統（軟體+硬體），負責： 安全政策執行 網路路由轉換 網路狀況管理 防火牆的原理 (1/2) 位於網路與網路之間的裝置 謹慎地在一個控制點上限制網路之存取(Network Access Control) 防止攻擊者接近防禦物 防火牆的原理 (2/2) 在兩個或多個網路間，用來強制執行網路安全政策的一個或一組系統 限制封包的來往交換，包括來源及目的主機位址、通訊協定、服務、流通方向等 防火牆做得到的事 避免內部網路直接暴露在外 形