第5章　防火墙技术 知识讲稿(二)网络安全 .pptVIP

第5章　防火墙技术(二);回顾与复习;内容导入;;;1.包过虑技术（Packet filtering）的工作原理;1.包过虑技术（Packet filtering）的工作原理;包过滤路由器;TCP/IP的协议体系结构： TCP/IP协议标准：规定了计算机通信的细节、网络互连协议、路由选择协议。;协议的报文格式;应用程序数据;　　IP数据报头格式如下图： ;TCP报文格式如下图：;UDP报文格式如下图： ;ICMP（网间网控制报文协议）协议应用广泛。在此仅给出最常见的回应请求与应答报文格式，用户命令ping便是利用此报文来测试信宿机的可到达性。报文格式如下图所示： ;　ARP/RARP（地址解析/反向地址解析）报文格式如下图： ;（1）静态包过滤技术;最小特权原则;静态包过虑防火墙的工作原理;包过滤防火墙的工作流程;过滤规则-ACL;优点一：不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。 优点二：保护整个网络；对用户透明；可用路由器，不需要其他设备。 ;包过滤防火墙的缺点;包过滤防火墙的应用;默认的防火墙安全策略;（2）动态包过滤(包状态监测)技术;（2）动态包过滤(包状态监测)技术;动态包过滤 防火墙的工作原理结构图;（2）动态包过滤(包状态监测)技术;2.电路级网关技术 ;3.应用级网关(代理)技术;代理防火墙的原理;代理防火墙的原理;代理防火墙的原理结构图;代理防火墙的工作过程;代理技术的优点;代理技术的缺点;4.自适应代理技术 ;自适应代理防火墙;防火墙技术比较;防火墙技术比较;回顾与总结，强调重难点提出新问题，引出新内容;学习资料网站提供;创新思考作业布置