计算机网络安全技术课件作者林涛第9章节防火墙技术与应用.pptVIP

第9章 防火墙技术与应用 9.1 防火墙基础 1．防火墙的概念及作用 （1）什么是防火墙 防火墙的本义原是指古代人们在房屋与房屋之间修建的那道墙，这道墙可以阻挡火灾发生时火势蔓延到别的房屋。而这里所说的防火墙不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，是这一类防范措施的总称。 （2）防火墙的作用 一般的防火墙都可以达到以下目的： ? 可以限制他人进入内部网络，过滤掉不安全服务和非法用户； ? 防止入侵者接近防御设施； ? 限定用户访问特殊站点； ? 为监视Internet安全提供方便。 2．防火墙的功能 一般来说，防火墙具有以下几种功能： ? 允许网络管理员定义一个中心点来防止非法用户进入内部网络； ? 可以很方便地监视网络的安全，并报警； ? 可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题； ? 是审计和记录Internet使用费用的一个最佳地点，网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈位置，并能够依据本机构的核算模式提供部门级的计费； ? 可以连接到一个单独的网段上，从物理上和内部网段隔开，并在此部署WWW服务器和FTP服务器，将其作