第6章 防火墙技术知识 网络维护与安全技术知识教程与实训电子教案.ppt

第6章 防火墙技术;第6章 防火墙技术;6.1 防火墙概述;6.1.1 防火墙的概念;访问控制策略;6.1.3 防火墙的缺陷;6.2 防火墙技术分类;6.2.1 防火墙实现技术;防火墙实现技术;包过滤技术;包过滤防火墙的优缺点;网络地址转换技术（NAT）;地址转换的基本过程;地址转换的优缺点;应用代理技术;代理防火墙的优点;代理防火墙的缺点;状态检测防火墙;ASPF的功能;应用层协议检测基本原理;应用层协议检测基本原理;多通道应用层协议检测的过程;FTP检测过程;传输层协议检测基本原理 ;状态检测防火墙;6.2.2 防火墙分类;软件防火墙;硬件防火墙;芯片级防火墙;边界防火墙、个人防火墙;分布式防火墙;6.3 防火墙体系结构;6.3.1 单防火墙方案;单防火墙方案;双防火墙和DMZ防火墙;双防火墙方案;DMZ防火墙;DMZ防火墙方案;6.4 防火墙应用实例;6.4.1 访问控制列表ACL;访问控制列表的分类;规则匹配顺序;创建访问控制列表;基本访问控制列表;高级访问控制列表;6.4.2 包过滤防火墙配置;配置举例;包过滤典型配置;配置步骤;配置步骤;6.4.3 NAT网络地址转换;配置一对一地址转换 ;配置地址池;配置多对多地址转换;配置NAPT;配置内部服务器 ;配置举例;NAT典型配置;配置步骤;配置步骤;6.5 软件防火墙应用;6.5.1 天网防火墙个人版简介;6.5.2 天网个人版防火墙设置;系统设置;管理权限与在线升级提示设置;日志管理与入侵检测设置;入侵检测功能;安全级别设置;IP规则设置;应用程序规则设置