防火墙技术-精品·公开课件.pptVIP

第 7 章 防火墙技术 7.1 防火墙概述 7.2 防火墙的类型 7.3 防火墙在网络中的位置 7.4 防火墙的体系结构 7.5 防火墙的选购和使用 7.6 小结 习题与思考题 本章学习目标 了解防火墙的概念、功能特点、和安全性设计。 熟悉防火墙的类型，以及在网络中如何配置防火墙。 了解在实际中常用的防火墙系统。 了解防火墙的选购策略、安装和维护。 7.1 防火墙概述 7.1.1 防火墙的定义 7.1.2 防火墙的发展历史 7.1.3 防火墙的功能 7.1.1 防火墙的定义 在被保护网络和外部网络之间建立一道屏障，通过相应的访问控制策略（允许、拒绝、监测、记录）控制进出网络的访问行为。 通常意义下的防火墙具有以下三个方面的特征： 所有的网络数据流都必须经过防火墙：不同安全级别的网络或安全域之间的唯一通道。 防火墙具有非常强的抗攻击能力。 7.1.2 防火墙的发展历史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。 第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 7.1.3 防火墙的功能 限定内部用户访问特殊站点