现代网络安全技术-电子教案-李兴无 第5章.pptVIP

第5章 防火墙技术;第5章 防火墙技术;本章学习目标;5.1 防火墙概述;5.1.1 防火墙概念;5.1.2 防火墙的功能;5.1.2 防火墙的功能;5.1.2 防火墙的功能;5.1.2 防火墙的功能;5.1.2 防火墙的功能;5.1.2 防火墙的功能;5.1.3 防火墙工作原理;5.1.3 防火墙工作原理;5.1.3 防火墙工作原理;5.1.3 防火墙工作原理;5.1.4 防火墙的类型;5.2 防火墙技术;5.2.1 包过滤技术;5.2.2 代理技术;代理技术可以分为应用层网关和电路层网关两种。;代理技术可以分为应用层网关和电路层网关两种。;5.2.3 状态检测 ;5.2.3 状态检测 ;5.3 防火墙的体系结构;5.3.1 屏蔽路由器体系机构 ;5.3.1 屏蔽路由器体系机构;5.3.2 屏蔽主机防火墙体系机构;5.3.2 屏蔽主机防火墙体系机构;5.3.3 双宿主主机防火墙体系结构;5.3.3 双宿主主机防火墙体系结构;5.3.4 屏蔽子网防火墙体系结构;5.3.4 屏蔽子网防???墙体系结构;5.4 防火墙的攻击;5.4.1 IP地址欺骗;5.4.2 TCP序号攻击;5.4.3 IP分段攻击;5.4.4 基于PostScript的攻击 ;5.4.5 基于堡垒主机Web服务器的攻击;5.4.6 IP隧道攻击;5.4.7 计算机病毒攻击;5.4.8 特洛伊木马攻击;5.4.9 其他攻击方法;5.5 防火墙产品与选型;5.5.1 防火墙设备分类;5.5.2 防火墙设备选型原则;5.5 应用实例-天网防火墙;5.5.1 天网防火墙的安装;5.5.1 天网防火墙的安装;5.5.1 天网防火墙的安装;5.5.2 天网防火墙的规则设置 ;②“应用程序规则”设置：该选项主要是就某一具体程序在主机中运行过程中所涉及到的协议类型、端口号、是否允许通过等选项进行设置，如图5-14所示。; 例如，在图5-14所示的应用程序选择中，如果用户选择了某个应用程序“Dr.COM宽带认证客户端程序”，则其设置选项如图5-15所示，用户可以就TCP、UDP信息和TCP协议可访问端口进行设置。;③ “IP规则管理”设置：用户可以根据自身具体要求自定义IP规则，如图5-16所示。比如，选择其中了一项“允许自己用Ping命令探测其他机器”，则双击后出现如图5-17所示界面。;图5-17 天网防火墙“修改IP规则”设置界面;Thank You !