第1讲防火墙基及防火墙技术.pptVIP

防火墙与入侵检测技术 主讲老师 ： 钱朝阳 防火墙及防火墙技术 安全的概述 常用的安全技术有静态有：物理隔离、防病毒软件、加密技术、用户认证、访问控制、防火墙。动态的有：入侵检测系统等. 防火墙和入侵检测是两种重要的、可以互为补充的安全技术. 两者从不同的角度、不同的层次实现了被保护的网络系统的安全. 入侵检测（核心内容）被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护. 1.1节防火墙基础 什么是防火墙 防火墙基本功能 防火墙的发展历程 防火墙的关键技术 1、防火墙的概念 2、防火墙的概念 3、防火墙的定义 4、防火墙的优 缺点（1） 管理进出网络的访问行为 封堵某些禁止的访问行为 记录通过防火墙的信息和活动 对网络攻击进行检测和告警 可以通过NAT转换节省IP地址，隐藏内部网络结构。 4、防火墙的优缺点（2） 防火墙不能防范来自内部网络的攻击 对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。 防火墙不能防范不经由防火墙的攻击 如果允许从受保护网内部不受限制的向外拨号，一些用户可以形成与Internet的直接的连接，从而绕过防火墙，造成一个潜在的后