信息安全技术教程清华大学出版社-第七篇.pptVIP

* 第七章 防火墙技术 7.1 边界安全设备 7.2 防火墙的种类 7.3 防火墙拓扑结构 7.4 防火墙过滤规则库 7.5 习题 * 7.1 边界安全设备 7.1.1 路由器 7.1.2 代理服务器 7.1.3 防火墙 * 7.1.1 路由器 保护网络方法 限制进入被保护网络的通信流量 实现相对复杂的包过滤 减少其它边界安全设备上的负载 阻止对一个网络的欺骗攻击 7.1.2 代理服务器 代理服务器交互过程 * 作用 隐藏客户端身份，限制网络嗅探的有效性 使安全管理者能够执行许可使用策略，提供过滤功能 优化使用带宽 7.1.3 防火墙 什么是防火墙 防火墙负责过滤进入或离开计算机网络的通信数据，通过对接收到的数据包和防火墙内部过滤规则库中的安全规则进行比较，决定是否把一个数据包转发到它的目的地 特点 网络安全的“银子弹” 复杂的边界保护链中的一环 * 7.2 防火墙的种类 7.2.1 硬件防火墙和软件防火墙 7.2.2 包过滤防火墙 7.2.3 状态检测防火墙 * 7.2.1 硬件防火墙和软件防火墙 硬件防火墙 包含了运行防火墙所必需的所有硬件和软件的整合方案 专用的应用工具，处理数据的速度更快，更适用于高带宽的环境，更加昂贵 软件防火墙 安装在PC机平台上的软件产品，通过在操作系统底层工作来实现网络管理和防御功能 相对便宜，配置复杂 * 7.2.2 包过滤防火墙 分析域