防火墙介绍-精品·公开课件.pptVIP

防火墙 华南师范大学 Changshema@ 学习目标 了解防火墙的定义和类型 掌握防火墙的原理 了解防火墙技术的发展趋势 防火墙(Firewall)的定义 在互联网上，防火墙是一种有效的网络安全系统，通过它可以隔离风险区域（Internet或有一定风险的网络）与安全区域（局域网）的连接，同时不会妨碍安全区域对风险区域的访问。 防火墙 防火墙的基本设计目标 对于一个网络来说，所有通过“内部”和“外部”的网络流量都要经过防火墙 通过一些安全策略，来保证只有经过授权的流量才可以通过防火墙 防火墙本身必须建立在安全操作系统的基础上 防火墙的控制能力 服务控制，确定哪些服务可以被访问 方向控制，对于特定的服务，可以确定允许哪个方向能够通过防火墙 用户控制，根据用户来控制对服务的访问 行为控制，控制一个特定的服务的行为 防火墙的功能 防火墙定义一个必经之点，一般都包含以下三种基本功能 可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户 防止入侵者接近网络防御设施 限制内部用户访问特殊站点 由于防火墙假设了网络边界和服务，因此适合于相对独立的网络，例如Intranet等种类相对集中的网络。任何关键性的服务器，都应该放在防火墙之后。 防火墙提供了一个监视各种安全事件的位置，可以在防火墙上实现审计和报警 防火墙可以是地址转换，Internet日志、审计，甚至计费功能的理想平台 防火墙可