08firewall研讨.pptVIP

* 什么是防火墙（概念：防火墙被设计用来防止火从大厦的一部分传播到另一部分） 防火墙产品的发展历程 防火墙种类与体系结构 防火墙功能介绍 Firewall专题 什么是防火墙 产品发展历程 防火墙种类 防火墙功能 基于路由器的防火墙 防火墙的发展历程 将过滤功能从路由器中独立出来，并加上审计和告警功能 针对用户需求，提供模块化的软件包 软件可通过网络发送，用户可根据需要构造防火墙 与第一代防火墙相比，安全性提高了，价格降低了 利用路由器本身对分组的解析,进行分组过滤 过滤判断依据：地址、端口号、IP旗标及其它网络特征 防火墙与路由器合为一体，只有过滤功能 适用于对安全性要求不高的网络环境 是批量上市的专用防火墙产品 包括分组过滤或者借用路由器的分组过滤功能 装有专用的代理系统，监控所有协议的数据和指令 保护用户编程空间和用户可配置内核参数的设置 安全性和速度大为提高。 防火墙厂商具有操作系统的源代码，并可实现安全内核 去掉了不必要的系统特性，加固内核，强化安全保护 在功能上包括了分组过滤、应用网关、电路级网关 增加了许多附加功能：加密、鉴别、审计 透明性好，易于使用 基于安全操作系统的防火墙 基于通用操作系统的防火墙 防火墙工具套 什么是防火墙 产品发展历程 防火墙种类 防火墙功能 防火墙的种类 分组过滤/包过滤（Packet fil