网络安全-------第八章new.docVIP

第8章 防火墙技术 ( 知 识 点： ● 防火墙的概念、功能特点和安全性 ● 防火墙的分类 ● 防火墙的配置及防火墙系统 ● 防火墙的选购、安装和维护 ( 难 点： ● 防火墙系统 ●防火墙的选购、安装和维护 ◆ 要 求 熟练掌握以下内容： ● 防火墙的概念、功能特点和安全性 ● 防火墙的分类、防火墙的配置 ● 防火墙的选购、安装和维护 了解以下内容： ● 防火墙系统 ● 常用防火墙产品 企业的内部网与Internet相连，其最大的好处是方便了企业内部之间以及企业与外部的信息交流，提高了工作效率。然而，与Internet这样一个世界范围的开放网络连接，在获得利益的同时也要付出安全性代价。一旦企业内部网连入Internet，就意味着Internet上的每个用户都有可能访问企业网。如果没有一个安全性保护措施，黑客们可能会在毫无察觉的情况下进入企业网，非法访问企业的资源。而防火墙就是保护企业内部网中信息安全的一项重要措施。 8.1 防火墙简介 8.1.1防火墙的概念 防火墙是设置在被保护网络和外部网络之间的一道屏障，以防发生不可预测的、潜在的破坏性侵入。它可通过监测、限制或更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 防火墙是具有以下特征的计算机硬件或软件： （1）由内到外和由外到内的所有访问都必须通过它； （2）只有本地安全策