计算机网络安全 第5章 防火墙技术.pptVIP

第5章 防火墙技术 5.1 防火墙安全概述 5.2 防火墙技术的分类 5.3 常见的防火墙系统结构 5.4 防火墙选购策略 5.5 防火墙实例 5.1 防火墙技术概述 5.1.1 防火墙的定义 5.1.2 防火墙的作用 5.1.3 防火墙的缺陷 5.1.4 防火墙技术的发展趋势 5.1.1 防火墙的定义 人们用于保护计算机网络中敏感数据不被窃取和篡改的计算机软硬系统叫做“防火墙”。 防火墙是设置在不同网络（如可信任的企业内部网和不可信任的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 防火墙是一类防范措施的总称，不是一个单独的计算机程序或设备。在物理上，它通常是一组硬件设备和软件的多种组合。 5.1.2 防火墙的作用 防火墙的作用主要体现在以下几个方面： 1．防火墙是网络安全的屏障 2．防火墙可以强化网络安全策略 3．网络存取和访问监控审计 4．防止内部信息的外泄 5．防火墙支持具有Internet ??服务特性的企业内部网络技术体系VPN 5.1.3 防火墙的缺陷 尽管防火墙有许多防范功能，但由于互连网的开放性，它也有一些不如人意的地方，主要表现在以下几个方面。 1）防火墙不能防范绕过防火墙的攻击。