防火墙与.pptVIP

电子商务安全与电子支付 王红玲 第4章防火墙  学习目标 掌握防火墙的工作原理 掌握典型防火墙的配置 4.1防火墙技术4.1.1防火墙技术及访问控制技术 所谓防火墙，就是在内部网(如Intranet)和外部网(如Internet)之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，由其进行检查和连接。它是一个或一组网络设备系统和部件的汇集器，用来在两个或多个网络间加强访问控制、实施相应的访问控制策略，力求把那些非法用户隔离在特定的网络之外，从而保护某个特定的网络不受其他网络的攻击，但又不影响该特定网络正常的工作。 现状 1995年防火墙产品刚面市，销售量不到1万套 1996年增长到10万套 营业额由1995年的1.6亿美元上升到20亿美元 2007年企业防火墙市场规模53亿元，2009年72亿，预计2014年170亿 防火墙是不是万能的？ 防火墙不能对付的安全威胁 不能防范来自内部恶意的知情者的攻击 不能防范不通过它的连接 不能防范病毒 不能防范全部的威胁 根据防火墙在网络上的物理位置和在OSI(Open System Interconnect Reference Model，开放式系统互联参考模型)七层协议中的逻辑位置以及所具备的功能，可作如下的分类： （1）电路级网关 它工作在传输