防火墙分类与基本配置-精品·公开课件.pptVIP

网络防火墙的相关问题 为什么需要网络防火墙？ 网络防火墙会长久存在吗？ 什么是网络防火墙的基本功能？ 网络防火墙是否真正具有安全防范作用？ 网络防火墙还有什么不足？ 1.网络防火墙基本概念 网络防火墙定义 网络防火墙特征 网络防火墙部署结构 网络防火墙分类 网络防火墙自身安全性 网络防火墙定义 从理论上定义，防火墙是限制数据在网络之间自由传递的控制系统，它是网络安全系统中一种访问控制系统。 在实际应用中，防火墙是限制数据在企业内部网络、企业外部网络以及公共互联网之间自由传递的安全控制系统。 网络防火墙特征 防火墙具有以下特征： （1）所有从外部网到内部网，或者从内部网到外部网的数据流必须经过防火墙； （2）根据本地安全策略定义，只有被授权的数据流才能通过防火墙； （3）防火墙具有抵御网络攻击的能力。 网络防火墙分类 防火墙一般可以分成2种类型：网络层防火墙和应用层防火墙。 网络层防火墙也称为“分组过滤器”，它是通过路由器对分组报头的识别，过滤不符合安全策略的分组，实现对进入或者离开企业网的分组进行访问控制。 网络防火墙分类(续) 应用层防火墙也称为“应用网关”，它强制性在公共互联网与企业网之间中断应用连接，根据安全策略检查这些应用连接，如果这些应用连接符合安全策略的要求，然后再转发应用连接。 网络防火墙部署结构 在因特网环境下防火墙一般设置在公共因特网与企业网之间，而企业网