防火墙与入侵防护系统-精品·公开课件.pptVIP

防火墙与入侵防护系统 防火墙的必要性 防火墙能够有效地保护本地系统或网络免受基于网络的安全威胁，同时支持通过广域网或Internet访问外部世界 信息系统的发展过程：集中式数据处理系统-局域网-驻地网-企业级网络-互联网连通 个人访问互联网?外部世界和内部交互，在带来方便的同时，也带来了威胁。给每个工作站和服务器可配备强大安全措施，比如入侵检测，然而，成百上千的系统，各种不同的系统，当存在一个安全缺陷时，每个系统都必须升级修补。 防火墙 对基于主机的安全服务的一种补充。防火墙设置在驻地网和互联网之间以建立二者之间的可控链路，构筑一道外部安全壁垒。这个安全壁垒的目的是保护驻地网不受基于internet的攻击，提供一个能加强安全和审计的遏制点，防火墙可以是单机系统，也可以是写作完成防火墙功能的两个或多个系统。 防火墙还创建了一个附加的防御层，将内部系统和外部网络隔离开来。 防火墙特征 防火墙设计目标 防火墙用来控制访问和执行站点安全策略的四种通用技术 防火墙的预期作用 防火墙的局限性 防火墙类型 包过滤防火墙 状态检测防火墙 应用级网关 电路级网关 防火墙布置 通常，将防火墙布置在运行普通操作系统的独立机器上，防火墙功能也可以以软件模块的形式布置在路由器或LAN交换机上。 堡垒主机 基于主机的防火墙 个人防火墙 防火墙的部署和配置 除了防火墙的一般原则，还需决定防火墙的部署和所需要的数