访问控制与防火墙技术教材教学课件.pptVIP

第3章 访问控制与防火墙技术 ;3.1 访问控制技术 ;3.1 访问控制技术 ;3.1 访问控制技术;3.1 访问控制技术;3.1 访问控制技术;3.1 访问控制技术;3.1 访问控制技术;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;基于路由器的防火墙;3.2 防火墙技术基础;3.2 防火墙技术基础;包过滤型防火墙 ;第二代:用户化的防火墙工具套件;3.2 防火墙技术基础;实现方式：软件、硬件、软硬结合。 问题： 作为基础的操作系统及其内核的安全性无从保证。 通用操作系统厂商不会对防火墙的安全性负责； 从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统漏洞的攻击。 用户必须依赖两方面的安全支持：防火墙厂商和操作系统厂商。 ;3.2 防火墙技术基础;特点： 防火墙厂商具有操作系统的源代码，并可实现安全内核； 对安全内核实现加固处理：即去掉不必要的系统特性，强化安全保护； 对每个服务器、子系统都作了安全处理； 在功能上包括了分组过滤、代理服务，且具有加密与鉴别功能； 透明性好，易于使用。;第四代防火墙的主要技术与功能： 灵活的代理系统：两种代理机制，一种用于从内部网到外部网的连接，另一种用于此外部网到内部网的连接； 双端口或三端口结构； 网络地址转换技术（NAT） 虚拟专网技术（VPN）;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.2 防火墙技术基础;3.4防火墙攻击策略;3.5防火墙技术的发展方向;3.5防火墙技术的发展方向;3.5防火墙技术的发展方向