网络,信息,安全第十三章-防火墙技术.ppt

第四部分　安全技术和产品第13章 防火墙技术 导读 谈到网络安全，首先想到的一般就是防火墙。防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止不可预测的、潜在破坏性的侵入。防火墙作为网络安全体系的基础和核心控制设备，在网络安全中具有举足轻重的地位。 内容 13.1 防火墙的基本概念 13.2 防火墙类型及体系结构 13.3 防火墙的基本技术及附加功能 13.4 防火墙技术的几个新方向 13.5 防火墙产品及应用 什么是防火墙? 在电脑中,防火墙是一种设备,可使个别网络不受公共网络的影响. 防火墙是一种必不可少的安全增强点. 防火墙是放置在两个网络之间的一些组件. 防火墙是在内部网和外部网之间实施安全防范的系统. 防火墙作为网络防护的第一道防线，它由软件或/和硬件设备组合而成，它位于企业或网络群体计算机与外界网络的边界，限制着外界用户对内部网络的访问以及管理内部用户访问外界网络的权限。 防火墙具有的性质: 双向通信必须通过防火墙; 防火墙本身不会影响信息的流通; 只允许本身安全策略授权的通信信息通过. 内容 13.1 防火墙的基本概念 13.2 防火墙类型及体系结构 13.3 防火墙的基本技术及附加功能 13.4 防火墙技术的几个新方向 13.5 防火墙产品及应用 13.2.1 包过滤防火墙 包是网络上信息流动的基本单位，它由数据负载和协议头两个部分组成。包过滤是