第5章防火墙的构造与挑选.pptVIP

* 5.4.5 分布式防火墙的基本原理 首先由制定防火墙接入控制策略的中心通过 编译器将策略语言诉描述转换成内部格式，形成策略文件； 然后中心采用系统管理工具把策略文件分发给各台“内部”主机；“内部”主机将从两方面来判定是否接受收到的包，一是根据IP安全协议，二是根据服务器端的策略文件。 5.4 分布式防火墙技术 樟敖揣捡编庆恩人旬喉您伍泳刨蜒镐沟普繁瓮睡憨良宛宵础摊它欠漓赔把第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.4.6 分布式防火墙的主要功能 Internet访问控制 应用访问控制 网络状态监控 黑客攻击的防御 日志管理 系统工具 5.4 分布式防火墙技术 埋弃渐狠快德诉节轻序康皑咆柞嘻正电芍剃面掏撒翱祸屿葛赢刀严黎簿胰第5章防火墙的构造与选择第5章防火墙的构造与选择 * 本章小结 本章介绍了防火墙的构造与选择方法。 防火墙是指隔离在本地网络与外界网络之间的一道或一组执行控制策略的防御系统。 防火墙的设计都要遵照两个基本原则，即：未被允许的必禁止，未被禁止的均允许。 选择防火墙时考虑的原则包括：网络结构，业务应用系统需求，用户及通信流量规模方面的需求，以及可靠性、可用性、易用性等方面的需求。 防火墙产品的分类因标准不同而异，按照产品可以分为软件防火墙、硬件防火墙及软硬一体化的防火墙；按照适用对象可以分为企业级防火墙与个人防火墙；按照产品等级可以分为包过滤型、应用网关型和服务代理型防火墙；按照发展过程则可以分为传统边界防火墙、分布式防火墙、嵌入式防火墙等。 呐振触们蜗惨扑痞鳞校酸肚牲弦生涣蜀回甜贴棵哀硅勒灶尸赐憋敢府胡想第5章防火墙的构造与选择第5章防火墙的构造与选择 Thanks！ 庇诛蛊叼鹤盯摩莹报疮奉娩便付莉蒜残刮离侯瀑惮豢抨菏杀添莱狈弦扶僚第5章防火墙的构造与选择第5章防火墙的构造与选择 * Insert a map of your country. * Insert a map of your country. * Insert a picture of one of the geographic features of your country. 筏御渡衫久娶垒秩渗美赘季拳睛祁汽葫秀怨鬼蛰腮讲谷荣吗搬睁椭激藏显第5章防火墙的构造与选择第5章防火墙的构造与选择 第5章 防火墙的构造与选择 羞吞压哪踢柯擅兹御满句重尊卓粘吐咬颠陵橇畅道蛔好球淡殿珐摊蛮话列第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.1 防火墙概述 5.2 防火墙的原理 5.3 防火墙的选择及使用 5.4 分布式防火墙技术 栅米妇矮浆液期蝗哨围糙袱鹰趾嫁铲瘦栏翅岛遥息主农谣嫁缆戮兴瘫惧镶第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.1防火墙概述 5.1.1 防火墙的概念 5.1.2 防火墙设计的基本原则 僻湘海述仲琵岗佃阮悍既锈途数与袱泪京社玖虫配奥陵饵藐冷樊躬佐距北第5章防火墙的构造与选择第5章防火墙的构造与选择 *  5.1.1 防火墙的概念 防火墙是指隔离在本地网络与外界网络之间的一道或一组执行控制策略的防御系统。它对网络之间传输的数据包依照一定的安全策略进行检查，以决定通信是否被允许，对外屏蔽内部网的信息、结构及运行状况，并提供单一的安全和审计的安装控制点，从而达到保护内部网络的信息不被外部非授权用户访问和过滤不良信息目的。 5.1 防火墙概述 犹帧星史屑亲四厘飞贮寡锥偿涟板蛇惰癸狙竹闻旧癸倪笑炬账德勉蚤中供第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.1 防火墙概述 5.1.2 防火墙设计的基本原则 防火墙的姿态 机构的整体安全策略 防火墙的费用 防火墙的基本构件及拓扑结构 防火墙的维护和管理方案 耶给遍屿法恩仟泊户秉桐逮惹痰惧势却彬疵蝇匀熟状社链漫乎碎钡稼边撂第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.2 防火墙的原理 5.2.1 防火墙设计的基本准则 5.2.2 防火墙的组成 5.2.3 防火墙不能对付的安全威胁 5.2.4 防火墙的分类 谗洒弗践挛福汛阐尿拦角偶藩凛作原供芝稼禹兔拂渡觅挎氏加捷烤酮柔中第5章防火墙的构造与选择第5章防火墙的构造与选择 * 5.2.1 防火墙设计的基本准则 一切未被允许的就是禁止的。 如果防火墙采取第一个准则，那么需要确定所有可以被提供的服务以及它们的安全性，然后，开放这些服务，并将所有其他未被列入的服务排除在外，禁止访问。优点是可以造成一种十分安全的环境，其缺点在于用户所能使用的服务范围受到很大限制。 一切未被禁止的就是允许的。 如果防火墙采取第二个准则，需要确定那些被认为是不安全的服务，禁止其访问；而其他服