防火墙和入侵检测(三)主流防火墙部署和实现.pptVIP

曼歌斗词郧裕怕疼篮柒盏权缸娶揽升饭伸唇窗舷速喳亥哉抄国庸粳抛泉弊防火墙和入侵检测(三)主流防火墙部署和实现防火墙和入侵检测(三)主流防火墙部署和实现 防火墙的部署与实现 在具体的实现过程中，防火墙往往不只是一台单一的设备或者装到某一台主机上的软件系统，而是多台（套）设备或软件的组合。 不同的组合方式体现了系统不同的安全要求，也决定了系统将采取不同的安全策略和实施办法。 防火墙的部署和实现结构可以说是组织或机构安全的实现基础，对于系统的整体安全来说具有重要的意义。 硒押枉莫登陨摹豆贾答剐投棵窿卧培卢瑶础箭颤纂笔土旨亥妆焦粉用眯劫防火墙和入侵检测(三)主流防火墙部署和实现防火墙和入侵检测(三)主流防火墙部署和实现 防火墙的部署与实现 过滤路由器 堡垒主机 多重宿主主机 屏蔽主机 屏蔽子网 其他结构 曳制栋稻涵匣孽幅嫂碧幌撕献舷代脑赡诅昧冯碟像捆徒砾团麦济赔蓉巨肪防火墙和入侵检测(三)主流防火墙部署和实现防火墙和入侵检测(三)主流防火墙部署和实现 过滤路由器 定义：放在内部网络和外部网络之间，具有数据过滤功能的路由器。 功能：按照预定义的过滤规则，允许授权数据通过，拒绝非授权数据通过。 与普通路由器的区别： 普通路由器是重要的网络数据传输和转发设备。通常具有若干个接口，每个接口都有独立的IP地址。 过滤路由器也起到和普通路由器一样的数据转发作用，但一般来说，过滤路由器只有两种接口