网络互联与实现-实践教学俱乐部.PPT

网络互联与实现 天津铁道职业技术学院蒋英华 子任务4.3.1 防火墙介绍及其登录方式  【任务内容】 防火墙的基本特性、防火墙的运行机制、防火墙的功能和作用、防火墙的登录方式。 【任务目标】 理解防火墙的基本特性；理解防火墙的运行机制；掌握防火墙的功能和作用；能安装硬件防火墙；能导入硬件防火墙的数字证书；能管理硬件防火墙账号。 子任务4.3.1 防火墙介绍及其登录方式  【相关知识】 1. 防火墙的概念 所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。 子任务4.3.1 防火墙介绍及其登录方式  2. 防火墙的分类 根据物理特性，防火墙分为两大类，硬件防火墙和软件防火墙。软件防火墙是一种安装在负责内外网络转换的网关服务器或者独立的个人计算机上的特殊程序，防火墙程序跟随系统启动。硬件防火墙是一种以物理形式存在的专用设备，通常架设于两个网络的连接处，直接从网络设备上检查过滤有害的数据报文，位于防火墙设备后端的网络或者服务器接收到的是经过防火墙处理的相对安全的数据，不必另外分出CPU资源去进行数据检测，可以大大提高工作效率。 子任务4.3.1 防火墙介绍及其登录方式  ? 2. 防火墙的分类（续） 防火墙分类的方法很多，除了从形式上把它分为软件防火墙和硬件防火墙以外，还可以从技术上分为“包过滤型”、“应用代理型”和“状态监视”三类；从结构上又分为单一主机防火墙、路由集成式防火墙和分布式防火墙三种；按工作位置分为边界防火墙、个人防火墙和混合防火墙；按防火墙性能分为百兆级防火墙和千兆级防火墙两类。 子任务4.3.1 防火墙介绍及其登录方式  3. 防火墙的功能与作用 (1)网络安全的屏障 (2)强化网络安全策略 (3)对网络存取和访问进行监控审计 (4)防止内部信息的外泄 　　 子任务4.3.1 防火墙介绍及其登录方式  4. 防火墙的运行机制 （1）存取控制机制 存取控制可定义使用者或应用服务的对象进/出局域网网络，以保护网络内部资源。 子任务4.3.1 防火墙介绍及其登录方式  4. 防火墙的运行机制 （2）认证机制 防火墙认证的应用为当使用者与目的主机联机时，在通讯被允许进行之前，认证的机制服务可安全的确认他们身份的有效性，且不需要修改服务器或客户端应用软件。认证服务是可完全的被整合到企业整体的安全政策内，并能经由防火墙图形使用者接口集中管理。所有的认证会期也都能经由防火墙日志浏览器来监视和追踪。 子任务4.3.1 防火墙介绍及其登录方式  （3）内容的安全性 防火墙所提供的内容安全能力，可达到最高层次的应用服务协议检测，以保护使用者信息资源。 主要的应用如下： 1) URL过滤 2) 电子邮件的支持 3) FTP的支持 子任务4.3.1 防火墙介绍及其登录方式  （4）网络地址转译 动态的模式 维持一个已注册IP地址给予使用者存取Internet的时候和隐藏内部实际IP地址的网络资源，可使用动态的模式达到地址转译。动态的模式可将内部所有IP地址的连接，经过防火墙与单一合法的IP地址对外。 静态的模式 可应用在一个网络IP地址很早就被分派使用和你需要提供“真正的”地址，以便人们在Internet能存取他们，静态模式的地址转译可解决上述问题。静态的模式提供一个对一个的对映在对外公开IP地址和内部真正的IP地址之间。 子任务4.3.1 防火墙介绍及其登录方式  （5）加密虚拟私人网络 私人的网络利用一些公用网络的设施称为虚拟私人网络或者VPN。一个VPN与一个专属的私人的网络相比较，优点显然是减少昂贵的费用与更多的弹性。 由于每一家的防火墙加密机制大都不同，在标准IP Sec的加密未完全产品化之前，彼此之间的整合性还是有问题。VPN可应用在远程使用者与防火墙之间及防火墙与防火墙之间的加解密。 子任务4.3.1 防火墙介绍及其登录方式  （6）产品的后续支持及厂商的技术能力 Internet有新的安全产品出现，就有人会研究新的破解方法，所以一个好的防火墙提供者就必须要有一个庞大的组织作为使用者安全的后盾，也应该要有众多的使用者所建立的口碑为防火墙作见证。所以在选购防火墙产品，你最好参考一下业界的评语、实际的安装经验或实地测试。 子任务4.3.1 防火墙介绍及其登录方式  5. 防火墙未来的技术发展趋势 随着新的网络攻击的出现，防火墙技术也有一些新的发展趋势。这主要可以从包过滤技术、防火墙体系结构和防火墙系统管理三方面来体现。 (1)防火墙包过滤技术发展趋势 (2