5周防火墙技术.docVIP

课 时 第4 周 第 1-2课时 年 月 日 课题：防火墙体系结构的组合形式 一、教学目的： 了解计算机网络安全的相关概念 二、教学重点： 计算机网络的安全性问题 教学难点： 计算机网络面对的哪些问题 学方法： 讲解法为主，利用投影仪和黑板讲解穿插教学 教学用具： 黑板、投影仪、CAI课件及其硬件支持 课时安排：4课时 教学过程： 2.4防火墙体系结构的组合形式 最少服务、最小特权原则 使用多堡垒主机 合并内部路由器与外部路由器 合并堡垒主机与外部路由器 合并堡垒主机与内部路由器 使用多台内部路由器 使用多台外部路由器 使用多个周边网络 使用双重宿主主机与屏蔽子网 2.4.3合并堡垒主机与外部路由器 与合并内部与外部路由器不同，合并堡垒主机与外部路由器。该结构没有明显的弱点，但它确实暴露了堡垒主机。由于这一点我们要好好保护它。 2.4.4合并堡垒主机与内部路由器 合并不一定是好的。因为堡垒主机与外部路由器有不同的任务，它们相互补。 合并堡垒主机与内部路由器，如果堡垒机被入侵，内部网就不再有任何安全可言。 周边网的主要目的之一是防止堡垒主机渗入内部通信，这时（堡垒主机移到内部路由器）内部通信对外开放 2.4.5使用多台内部路由器 配置多台内部路由器也是很困难的。 2.4.6使用多台外部路由器 2.4.7使用多个周边网络 设置两台外部路由器，两个周边网和两个内部和两个内部路由器可以保证在用户与外部网之间不存在单一的失效点。 2.5内部防火墙 防火墙是保护内部网尽量少受外部网的侵扰。 在同一结构的两个部分之间，或在同一内部网的两个不同组织结构之间再建立一道防火墙称之为内部防火墙 2.5.1试验网络 2.5.2低保密度网络 2.5.3高保密度网络 2.5.4联合防火墙 2.5.5共享参数网络 2.6防火墙的未来 传统防火墙技术的几个问题 依赖于防火墙一端可信，另一端是潜在的敌人 Internet的发展使从外部穿过防火墙访问内部网的需求增加了 一些内部主机需要更多的权限 只依赖于端-端加密并不能完全解决问题 过于依赖物理拓扑结构 考虑到下面几个事实 个人防火墙已得到了广泛的应用（分布式防火墙） 操作系统大多已提供了许多在传统意义上还属于防火墙的手段 IPv6以及IPSec技术的发展 防火墙这一概念还不能抛弃 课程小结： 通过对本章节的学习，要达到如下目的：一个是了解计算机网络安全相关概念和网络安全面对威胁；一个是如何应对网络安全的威胁。 作业： 掌握计算机网络安全的重要概念