计算机网络安全基础课件作者石淑华池瑞楠第5章节防火墙技术.pptVIP

第5章　防火墙技术 石淑华 　防火墙技术 3.1　防火墙技术概述 3.2　防火墙技术 3.3　防火墙设计实例 本章学习目标 （1）了解防火墙的定义、发展简史、目的、功能、局限性及其发展动态和趋势。 （2）掌握包过滤防火墙和和代理防火墙的实现原理、技术特点和实现方式；熟悉防火墙的常见体系结构。 （3）熟悉防火墙的产品选购和设计策略。 内容攻击的风险日趋增长 5.1　防火墙技术概述 　防火墙的定义 　防火墙的发展简史 　设置防火墙的目的和功能 防火墙的功能 1. 访问控制 2. 对网络存取和访问进行监控审计 3. 防止内部信息的外泄 4. 支持VPN功能 5. 支持网络地址转换 对防火墙的两大需求 保障内部网安全 保证内部网同外部网的连通 3.1.1　防火墙的定义 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。 它是不同网络或网络安全域之间信息的唯一出入口 。 防火墙的发展简史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二代防火墙：应用层防火墙的初步结构。 第三代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第四代防火墙：1998年，NAI公司推出了一种自适应代理技术。 3.1.4　防火墙的局限性 （1）防火墙防外不防内。 （