11-防火墙技术基础.pdf

防火墙技术基础 Copyright 2010 Bestlink Corporation, All rights reserved 习目标 了解防火墙的概念 熟悉现网防火墙产品 掌握NAT和ACL功能 Page 2 Copyright 2010 Bestlink Corporation, All rights reserved 课程目录 1节 防火墙基本概念 1节 防火墙基本概念 2节 防火墙产品介绍 2节 防火墙产品介绍 3节 防火墙基本功能介绍 3节 防火墙基本功能介绍 Page 3 Copyright 2010 Bestlink Corporation, All rights reserved 防火墙的概念 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的 公共网）或网络安全域之间的一系列部件的组合。它可通过监测、 限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信 息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防 火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内 部网和Internet之间的任何活动，保证 内部网络的安全。 Page 4 Copyright 2010 Bestlink Corporation, All rights reserved 防火墙和路由器的差异 A 的报文如何能最快的到B？ 网络A如何和网络B互联互通？过来一个报文立刻转发一个报文。 网络A 网络B 交流路由信息 这个访问是否允许到B？这个TCP连接是合法连接吗？这个访问是否是一个攻击行为？ 路由器的特点： 防火墙的特点： 保证互联互通。 逻辑子网之间的访问控制，关注边界安全 按照最长匹配算法逐包转发。 基于连接的转发特性。 路由协议是核心特性。 安全防范是防火墙的核心特性。 Page 5 Copyright 2010 Bestlink Corporation, All rights reserved 防火墙的分类 按照防火墙实现的方式，一般把防火墙分为如下几类： 包过滤防火墙(Packet Filtering) 代理型防火墙（application gateway） 状态检测防火墙 现在防火墙的主流产品为状态检测防火墙。 Page 6 Copyright 2010 Bestlink Corporation, All rights reserved 状态检测技术 用户A 初始化一个te lnet会话 其它te lnet报文被阻塞 创建Sess ion表项 用户A 的te lnet会话返回报文被允许 状态防火墙通过检测基于TCP/UDP连接的连接状态，来动态的决定报文是否可以 通过防火墙。在状态防火墙中，会维护着一个Session表项，通过Session表项就可 以决定哪些连接是合法访问，哪些是非法访问。 Page 7 Copyright 2010 Bestl