防火墙配置手册教案.pdfVIP

防火墙配置 防火墙配置 实训手册 实训手册 Http:// 华迪信息 . 网络工程中心 防火墙形态 防火墙形态 类似于一台路由器设备，是一台特殊的计算机。 配置目标 配置目标 以天融信防火墙 (TOPSEC FireWall ARES －M) 为实例，来测试防火墙 各区域的访问控制机制： 目标一： 了解访问策略的原理与作用。通过设置访问策略，测试 Intranet （企业内联网）,SSN （安全服务区，即DMZ （非军事 区）,Internet （互联网）区域之间访问控制机制。 目标二： 了解NAT 原理与作用。测试内网通过 NAT 方式相互访问。并 通过 NAT 访问因特网，过滤特定网站和特定网页。 目标三： 了解MAP 原理与作用。测试外网通过 MAP 访问企业内部服务器 。 了解防火墙三种接入模式。 主要功能实现： 1. 访问控制 2. NAT 3. 外网过滤 4. 透明网络 5. MAP 防火墙在企业网的接入 Internet Internet  防 火 墙  为 网 络 用 户 提 供 安 为 网 络 用 户 提 供 安 Connection to 全 的 Internet 接 入 全 的 Internet 接 入 Web e-mail FTP outside network 防火墙 FireWall DMZ WEB 服务层 Connection to • Web 站 点 访 问 过 Connection to www network inside network 滤 – 限 制 对 非 本 企 限 制 对 非 本 企 业 业 务 目 的 的 业 业 务 目 的 的 Internet 资 源 的 Web Site Filter Internet 资 源 的 Web Site Filter 访 问 Intranet 内部网络 访 问 大门 实 实 SSN 区域 验 验