[精华]chapter5 防火墙技巧讲课用.pptVIP

第五章 防火墙技术;本章学习目标 ;5.1　防火墙技术概述 ;引言;防火墙的定义 ;防火墙的功能;防火墙的基本特征;防火墙的局限性;防火墙的发展简史;软件防火墙;保护单台主机 安全策略分散 安全功能简单 普通用户维护 安全隐患较大 策略设置灵活;;按防火墙的体系结构分类;概念;双宿主主机（Dual-Homed Host Firewall）;被屏蔽主机(Screened Host Firewall);被屏蔽子网(Screened subnet Firewall);5.3 防火墙实现技术原理;1．简单包过滤防火墙（Packet filtering）;规则序号;简单包过滤防火墙的工作原理1;应用层;包过滤防火墙的工作流程;优点： 保护整个网络；对用户透明；可用路由器，不需要其他设备。 缺点： 1.包过滤的一个重要的局限是它不能分辨好的和坏的用户，只能区分好的包和坏的包。 2.包过滤规则难配置。 3.新的协议的威胁。 4.IP欺骗;应用实例;2. 动态包过滤 (状态检测) 防火墙;应用层;应用实例;动态包过滤防火墙的工作流程;3．代理防火墙（Proxy Server） ;代理防火墙的工作原理;代理服务器的类型;应用实例;Client用“特殊”的HTTP代理;代理技术的优点;代理技术的缺点;自适应代理防火墙;应用层;;5.4 防火墙的应用实验（一）;5.4 防火墙的应用实验（二）;