第六篇--黎明--布署 TMG 2010防火墙--2014-01-10.docxVIP

Winsnet习题作业及上机报告班级Winsnet-27姓名：黎明章节：布署TMG 2010防火墙第六章主要内容： 认识防火墙概念 TMG 2010防火墙布署与安装完成时间：2014-01-10回顾前五章学习的Exchange 2010邮件系统邮件系统有5种服务角色中心传输服务器角色邮箱服务器角色客户端服务器角色边缘服务器角色（不能和其它4种服务器角色部署在一起）统一消息服务器角色（用于与手机等通讯设备连接）防火墙分类：硬件防火墙（NetScreen系列防火墙、Cisco ASA5500系列防火墙、天融信防火墙）软件防火墙（ISA、TMG）还可以分为主机防火墙和硬件防火墙按处理方式分类过滤防火墙代理型防火墙状态检测防火墙包过滤防火墙：工作在OSI参考模型的网络层与传输层之间，根据数据包头源地址、目的地址、端口号、协议类型等标志确定是否允许数据包通过。在Cisco路由器中的ACL访问控制列表、Linux系统下的netfilter防火墙均属于包过滤型防火墙，优点是检测的数据内容较少，使防火墙的工作效率较高。代理型防火墙，工作在OSI参考模型的应用程序层。代理客户端访问服务器，缺点是检查的数据内容较多且复杂，降低了防火墙的工作效率。状态检测型防火墙，可以动态地根据实际应用需求自动生成或删除包过滤规则。防火墙体系结构双宿主防火墙：三宿主防火墙背靠背防火墙实验：布署TMG 2010防火墙