第6讲计算机网络访问控制.pptVIP

第6章 网络访问控制 一、防火墙基本知识 1、防火墙的提出 2、什么是防火墙 3、防火墙发展回顾 4、防火墙功能 5、防火墙的局限性 6、争议及不足 7、防火墙的设计原则 8、防火墙的分类 1、防火墙的提出 2、什么是防火墙（1） 在一个受保护的企业内部网络与互联网间,用来强制执行企业安全策略的一个或一组系统. 2、什么是防火墙（2） 2、什么是防火墙（3） 2、什么是防火墙（4） 2、什么是防火墙（5） 防火墙可在链路层、网络层和应用层上实现； 其功能的本质特征是隔离内外网络和对进出信息流实施访问控制。隔离方法可以是基于物理的，也可以是基于逻辑的； 从网络防御体系上看，防火墙是一种被动防御的保护装置 。 4、防火墙功能（1） 5、防火墙的局限性（1） 网络的安全性通常是以网络服务的开放性和灵活性为代价的。 防火墙的使用也会削弱网络的功能： ① 由于防火墙的隔离作用，在保护内部网络的同时使它与外部网络的信息交流受到阻碍； ② 由于在防火墙上附加各种信息服务的代理软件，增大了网络管理开销，还减慢了信息传输速率。 5、防火墙的局限性（2） 防火墙只是整个网络安全防护体系的一部分，而且防火墙并非万无一失： 只能防范经过其本身的非法访问和攻击，对绕过防火墙的访问和攻击无能为力； 不能解决来自内部网络的攻击和安全问题； 不能防止受病毒