第3章 防火墙与入侵检测.pptVIP

第3章 防火墙与入侵检测 第3章 防火墙与入侵检测 任务驱动 防火墙是保护用户资源的一种较好的措施，它能将内部私有网络与外部公共网络进行隔离，能够防止一些外部攻击通过Internet对内部网络的攻击。入侵检测可以弥补防火墙的不足，为网络安全提供实时的入侵检测及采取相应的防护手段。通过本章学习，学生应该能理解防火墙的基本概念、功能和准则，了解防火墙的优点和缺陷，掌握防火墙不同的体系结构，熟悉入侵检测的原理，说明入侵检测的方法与步骤。 第3章 防火墙与入侵检测 本章内容 3.1防火墙概述 3.2防火墙体系结构 3.3防火墙产品及其选择 3.4入侵检测概述 3.5 入侵检测的方法与步骤 3.6 入侵检测系统的部署与特点 3.1防火墙概述 3.1.1什么是防火墙 防火墙是设置在用户网络和外界之间的一道屏障，防止不可预料的、潜在的破坏侵入用户网络。防火墙在开放和封闭的界面上构造一个保护层，属于内部范围的业务，依照协议在授权许可下进行；外部对内部网络的访问受到防火墙的限制。 防火墙是一种综合性的技术，涉及计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织（ISO）的安全规范以及安全操作系统等多方面。 防火墙最基本的构件既不是软件又不是硬件，而是构造防火墙的人的思想。 3.1.2 防火墙的功能和准则 不管哪一代防火墙，从总体上看都应具有以下五大基本功能： ⑴过滤进出网