第5章　防火墙技术 知识讲稿（三）网络安全 .pptVIP

回顾与复习导入新内容;补充教学内容：防火墙的体系结构;建立防火墙体系结构的必要性：随着Internet网络用户的增多，网络的安全也受到更多的威胁，仅仅依靠某一种特定的防火墙技术，已不能满足网络安全性的需要。 由于对更高安全性的要求,常把基于包过滤的方法与基于应用代理的方法结合起来,形成复合型防火墙产品即集成多种防火墙技术于一体的防火墙体系结构。 防火墙的体系结构的种类：屏蔽主机体系结构、双重宿主主机体系结构、屏蔽主机体系结构、屏蔽子网体系结构。 ;1、屏蔽主机体系结构(主机过滤体系结构);屏蔽主机体系结构(主机过滤体系结构);保垒主机的优缺点;堡垒主机的功能;2、双宿主主机体系结构;;;双宿主主机的应用特点;3、屏蔽主机体系结构;过滤路由器的设置 堡垒主机的设置 对堡垒主机的要求;4、屏蔽子网体系结构;4、屏蔽子网体系结构;屏蔽子网体系结构;屏蔽子网防火墙;非军事化区域(demilitarized zone )(也叫停火区、参数网络或服务网络);内部路由器(也叫阻塞路由器);外部路由器;引入DMZ的概念 安全性高： 黑客入侵必须突破两个防火墙;5. 分布式防火墙体系结构 ;5. 分布式防火墙体系结构;5. 分布式防火墙体系结构;5. 分布式防火墙体系结构;5. 分布式防火墙体系结构;5. 分布式防火墙体系结构;注：强化操作系统;;典型的网络安全解决方案;;6、防火墙的分类;6、防火墙的分类;6、防火墙的分类;6、防火墙的分类;6、防火墙的分类;7、防火墙的性能及选购;8、 防火墙技术的敝端;9、防火墙技术发展趋势 ;10、实训;回顾与总结，强调重难点提出新问题，引出新内容;学习资料网站提供;创新思考作业布置