防火墙技术介绍-精品·公开课件.pptVIP

风险分析方法介绍 三分技术 七分管理 防火墙的概念及相关术语 防火墙特征 保密性：是用户不需要被别人知道的 完整性：是用户不需要被别人修改的 可用性：是用户希望自己能够使用的 相关术语 相关术语 并发连接数 并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目. 是衡量防火墙性能的一个重要指标 . 会话 网页 相关术语 吞吐量 吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量 。 吞吐量太小，就会成为网络瓶颈 。 百兆级 千兆级 防火墙的安全规则与吞吐量成反比 相关术语 用户数 防火墙的用户数限制分为固定限制用户数和无用户数限制两种。 用户数≠并发连接数 相关术语 内网口（trust） 局域内部网也就是要保护的局域网接在防火墙的内网口，采取内网口允许访问外部，禁止外部网访问公司局域网，内网口又称之为安全区 外网口（untrust） 外部网（公用网）接在外网口，外网口又称之为非安全区 防火墙技术 安全的范围及措施 防火墙概念及相关术语 防火墙功能及作用 防火墙的分类 防火墙的技术 防火墙的局限性 防火墙选购注意点 防火墙的典型应用 工作模式 透明模式 路由模式 混和模式 透明模式 原理上属于OSI模型中链路层，安装运行时无需改变现有