信息安全综合实验：防火墙ppt-powerpointp.pptVIP

信息安全综合实验 陈伟 Email: chenwei@ Tel:实验二 防火墙实验 防火墙的原理 防火墙的分类 常用防火墙 实验内容 网络安全保护急需解决的问题 防火墙的基本概念 所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法， 实际上是一种隔离技术。 防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。 防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。 防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。 防火墙的功能 允许网络管理员定义一个中心点来防止非法用户进入内部网络。 可以很方便地监视网络的安全性，并报警。 可以作为部署NAT（Network Address Translation，网络地址变换）的地点 利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题。 是审计和记录Internet使用费用的一个最佳地点。 防火墙的基本特性 内部网络和外部网络之间的所有网络数据流都必须经过防火墙 只有符合安全策略的数据流才能通过防火墙 防火墙自身应具有非常强的抗攻击免疫力 实验二 防火墙实验 防火墙的原理 防火墙的分类 常用防火墙 实验内容 防火墙的分类 包过滤防火墙 以色列的Chec