《铁机》防火墙技术的原理与应用.pptVIP

本章思考与练习 　　1. 简述各种不同类型防火墙的工作机制。 　　2. 试比较分析防火墙所采用的技术的优缺点。 　　3. 防火墙体系结构类型有哪些？请举例说明其应用。 　　4. 请给出防火墙防范网络蠕虫的案例。 　　5. 防火墙是如何保护网站服务器的？ 　　6. 请从网上下载Linux Netfilter(iptables和ipchains)等常用防火墙软件，并安装配置，掌握其用法。 　　* 不允许外部主机直接访问内部主机； 　　* 支持多种用户认证方案； 　　* 可以分析数据包内部的应用命令； 　　* 可以提供详细的审计记录。 　　而它的缺点是： 　　* 速度比包过滤慢； 　　* 对用户不透明； 　　* 与特定应用协议相关联，代理服务器并不能支持所有的网络协议。 8.2.3 网络地址转换 　　NAT是“Network Address Translation”的英文缩写，中文的意思是“网络地址转换”。NAT技术主要是为了解决公开地址不足而出现的，它可以缓解少量因特网IP地址和大量主机之间的矛盾。但NAT技术用在网络安全应用方面，则能透明地对所有内部地址作转换，使外部网络无法了解内部网络的内部结构，从而提高内部网络的安全性。基于NAT技术的防火墙上装有一个合法的IP地址集，当内部某一用户访问外网时，防火墙动态地从地址集中选一个未分配的地址分配给该用户，该用户即可使用这个合法地