防火墙攻防技术2015.pptVIP

授课内容 防火墙基本知识 防火墙技术 防火墙种类 防火墙体系结构 防火墙技术回顾与展望 如何选择防火墙产品 典型配置案例 授课内容 防火墙基本知识 防火墙技术 防火墙种类 防火墙体系结构 防火墙技术回顾与展望 如何选择防火墙产品 典型配置案例 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙的概念 防火墙主要用于保护安全网络免受不安全网络的侵害。 典型情况：安全网络为企业内部网络，不安全网络为因特网。 但防火墙不只是用于企业内部网络与因特网之间，也可用于Intranet各部门网络之间（内部防火墙）。例如：财务部与市场部之间。 防火墙示意图 小 结 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和 Internet 之间）的软件和硬件设备的组合。通过在防火墙中设置适当的过滤规则（安全策略），就可以使某些服务可以通过防火墙，某些服务不可以通过防火墙。以防止对重要信息资源的非法存取和访问，达到保护系统安全的目的。 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙的功能模型 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙基本安全策略（1） 目前安全策略主要有两种： （ 1 ）没有被允许就是禁止； （ 2 ）没有被禁止就是允许。 目前一般采用策略（ 1 ）来设计防火墙 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙的作用 防火墙可强迫所有进出信息都通过这个唯一狭窄的检查点，便于集中实施安全策略。 防火墙可以实行强制的网络安全策略，如：禁止不安全的协议 防火墙可以对网络存取和访问进行监控审计。 防火墙基本知识 防火墙的概念 防火墙的功能模型 防火墙的基本安全策略 防火墙的作用 防火墙的评价 防火墙的评价--防火墙可以防范什么 过滤不安全服务和非法用户。 控制对特殊站点的访问。 提供监视和跟踪的作用。 通过安全和审计， 提供有关通过防火墙的传输类型和数量以及有多少次试图闯入防火墙的企图等等信息。 防火墙的评价 --防火墙不可以防范什么 防火墙不能防范绕过防火墙的攻击，例如:内部提供拨号服务。 防火墙不能防范来自内部人员恶意的攻击。 防火墙不能阻止被病毒感染的程序或文件的传递 。 防火墙不能防止数据驱动式攻击。例如: 特洛伊木马。 防火墙不是解决所有网络安全问题的万能药方，只是网络安全政策和策略中的一个组成部分。 防火墙的评价 --防火墙不可以防范什么 授课内容 防火墙基本知识 防火墙技术 防火墙种类 防火墙体系结构 防火墙技术回顾与展望 如何选择防火墙产品 典型配置案例 授课内容 防火墙基本知识 防火墙技术 防火墙种类 防火墙体系结构 防火墙技术回顾与展望 如何选择防火墙产品 典型配置案例 防火墙的种类 包过滤 代理服务 状态监视 防火墙的种类 包过滤 代理服务 状态监视 包过滤防火墙（1） 数据包过滤是指在网络中的适当位置对数据包实施有选择的通过。选择的依据就是系统内设置的过滤规则或称访问控制表。 过滤系统可以是一台路由器或是一台主机，其中用于过滤数据包的路由器称为屏蔽路由器。 包过滤防火墙（2） 包过滤防火墙（3） 数据包过滤一般是检查网络层的IP包头和传输层的包头： IP源地址、IP目标地址 协议类型（TCP包、UDP包和ICMP包） TCP或UDP包的源端口、目的端口 ICMP消息类型 TCP包头的ACK位 TCP包的序列号、IP校验和等 数据包过滤系统对数据本身一般不做任何事，即它们不做基于内容的决定。 包过滤防火墙（6） 优点： 速度快，吞吐率高 （过滤规则较少时） 对应用程序透明（无帐号口令等) 缺点： 安全性低 不能过滤传输层以上的信息 不能监控链路状态信息 防火墙的种类 包过滤 代理服务 状态监视 代理服务（2） 代理服务要求有两个部件：代理服务器和代理客户。代理服务器运行在防火墙上，代理客户运行在客户机上。 代理服务器评价来自代理客户的请求并决定请求是否被认可。如果请求被认可，代理服务器便代表客户接触真正的服务器并且转发从代理客户到真正的服务器的请求以及真正的服务器到代理客户的响应。 代理服务（3） 代理服务（6） 优点：安全性高 可以将被保护网