防火墙与反病毒技术.pptVIP

知识回顾 上一章中介绍了哪两种网络安全协议？ SSL的体系结构中包含了哪些协议？ IPSec架构中包含了哪两个重要的协议？ IPSec协议的两种工作模式是什么？ 已经学习了哪些保障信息安全的技术？ 三只小猪的故事 现代信息安全技术 第七章 防火墙与反病毒技术 防火墙的概述 什么是防火墙 防火墙的发展历史 防火墙的几种类型 什么是防火墙 什么是防火墙 定义 防火墙是位于两个(或多个)网络间，实施网间访问控制的一组组件的集合。 它满足以下条件： 内部和外部之间的所有网络数据流必须经过防火墙 只有符合安全政策的数据流才能通过防火墙 防火墙自身应对渗透(peneration)免疫（不受各种攻击的影响） 核心思想 在不安全的网际网环境中构造一个相对安全的子网环境 什么是防火墙 功能 网络安全的屏障 过滤不安全的服务：（两层含义） 内部提供的不安全服务 内部访问外部的不安全服务 集中式安全保护 阻断特定的网络攻击；（联动技术的产生） 是监视局域网安全和预警的方便端点 提供包括安全和统计数据在内的审计数据，好的防火墙还能灵活设置各种报警方式。 防火墙的发展历史 1986年，美国digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念。 防火墙的发展大致可划分为4个阶段 防火墙的发展历史 第一代防火墙 基于路由器的防火墙 网络访问控制功能通过路由控制来实现 特点 以