网络安全技术及应用 教学课件 作者 刘京菊 ch4 防火墙技术.pptVIP

第4章 防火墙 ;4.1 防火墙概述 ;防火墙的分类 （1）根据防火墙的存在形式可以分为软件防火墙和硬件防火墙。 （2）根据防火墙的保护对象可以分为单机防火墙和网络防火墙。 （3）根据防火墙的实现技术可以分为包过滤防火墙、状态检测防火墙、代理防火墙和应用级网关等。;防火墙的五大基本功能 ;防火墙的局限性;防火墙体系结构 ; 目前，防火墙的体系结构一般有以下几种： （1）双重宿主主机体系结构； （2）屏蔽主机体系结构； （3）屏蔽子网体系结构。 ;1. 双重宿主主机体系结构 ;双重宿主主机体系结构 ;2. 屏蔽主机体系结构 ;屏蔽主机体系结构 ;3. 屏蔽子网体系结构 ;屏蔽子网体系结构添加额外的安全层到屏蔽主机体系结构，即通过添加周边网络更进一步地把内部网络与Internet隔离开。 通过用周边网络隔离堡垒主机，能减少堡垒主机被入侵造成的影响。 屏蔽子网体系结构的最简单的形式为两个屏蔽路由器，每一个都连接到周边网。一个位于周边网与被保护的内部网络之间，另一个位于周边网与外部网络之间。;4.2 防火墙技术 ;4.2.1 包过滤技术 ;数据包过滤模型;数据包过滤的主要依据有：;包过滤操作流程;（1）包过滤标准必须由包过滤设备端口存储起来，这些包过滤标准叫包过滤规则。 （2）当包到达端口时，对包的报头进行语法分析，大部分的包过滤设备只检查IP、TCP或UDP报头中的字段，不检查数据的内容。 （3）包过滤器规则以特殊的方式存储。 （4）如果一条规则阻止包传输或接收，此包便不允许通过。 （5）如果一条规则允许包传输或接收，该包可以继续处理。 （6）如果一个包不满足任何一条规则，该包被丢弃。 ;注意：;包过滤技术的缺陷 ;4.2.2 代理服务技术;代理的工作方式 ; 代理防火墙工作于应用层； 针对特定的应用层协议； 代理服务器（Proxy Server）作为内部网络客户端的服务器，拦截住所有请求，也向客户端转发响应； 代理客户机（Proxy Client）负责代表内部客户端向外部服务器发出请求，当然也向代理服务器转发响应。 ;应用层网关型防火墙 ;电路层网关防火墙 ;电路层网关;代理技术的优点;代理技术的缺点;4.2.3 状态检测技术;状态检测技术跟踪连接状态的方式;状态检测技术的特点;4.2.4 NAT技术;NAT技术的特点;4.3 防火墙的部署及应用;4.3.2 网络卫士防火墙4000系统典型应用配置;;典型应用的配置要求;1．配置防火墙接口地址 ;2．设置路由表 ;（3）eth2上： route add 192.168.1.0 255.255.255.0 添加到网络192.168.1.0的路由 ?（4）eth2:0上 route add 202.99.99.1 255.255.255.255 eth2:0 添加到202.99.99.1的单机路由 route add 202.99.99.2 255.255.255.255 eth2:0 添加到路由器202.99.99.2的单机路由 route add 202.99.97.0 255.255.255.0 202.99.99.2 定义到网络202.99.97.0/24的路由为内部网路由器202.99.99.2;route add 202.99.98.0 255.255.255.0 202.99.99.2 定义到网络202.99.98.0/24的路由为内部网路由器202.99.99.2 （5）eth2:1上 route add 202.99.88.0 255.255.255.0 eth2:1 添加到202.99.88.0的路由 （6） route add default 202.99.88.1 默认路由指向边界路由器。;3．指定防火墙接口属性 ;命令：dns 按照提示输入所在的域以及域名服务器。; 用adm用户通过otp认证，访问防火墙的10000端口。 ;4.4 个人防火墙;个人防火墙的主要功能;个人防火墙的特点;个人防火墙的特点;主流个人防火墙;天网防火墙个人版使用简介;天网防火墙个人版使用简介;天网防火墙个人版使用简介;天网防火墙个人版使用简介;天网防火墙个人版使用简介;4.5 ??火墙的发展动态和趋势 ;4.6 小结（1）;4.6 小结（2）;本章到此结束，谢谢！