防火墙基础-精品·公开课件.pptVIP

防火墙基础知识 民生人寿2011年IT培训 主讲人：张晓冰 主要内容 防火墙概述 防火墙基础知识 主讲人：张晓冰 防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。本课件所讲均为硬件防火墙。 1.1防火墙概述 所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。 防火墙基本特性 1．进出内部网的数据流都必须通过防火墙。 　 这是防火墙所处网络位置特性，同时也是一个前提。 因为只有当防火墙是内、外部网络之间通信的唯一通道， 才可以全面、有效地保护企业网部网络不受侵害。 2．只有符合安全策略的数据流才能通过防火墙。 防火墙基本特性 防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网 络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模 型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口， 同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口 接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行 访问规则和安全审查，然后将