首创网络安全服务培训资料防火墙篇-精品·公开课件.ppt

首创网络安全服务 ——防火墙篇 培训目标 在完成本培训后，您应该了解以下内容: 什么是防火墙？它的主要作用是什么？ 防火墙的优点 防火墙的局限性 谁需要防火墙？ 网络安全服务中心防火墙服务内容是什么？ 防火墙市场在哪里？ 防火墙的类型有哪些？ 主流防火墙产品概况 什么是防火墙？它的作用是什麽？ 一般防火墙位于受保护的内部网络和互联网之间的枢纽位置，网络上的所有资料的进出都必须经过防火墙，它用于保护内部网免受来自互联网中的黑客、破坏者和非法用户的攻击和破坏。 防火墙的优点 可将网络安全策略集中在防火墙上，使之有效的执行 ?收集记录所有网络活动及使用状况 隐藏敏感度高的网络区域 防火墙的局限性 无法防御来自公司内部人员对网络的破坏或资料的盗窃 无法防治网络后门 无法防御网络病毒，必须配合以主机为基础的扫描软件 只能防范已知的威胁，无法预测前所未见的攻击方式 谁需要防火墙？ 任何使用互联网的企业和公司都需要防火墙。 网络安全服务中心防火墙服务 咨询服务 防火墙选型咨询服务 防火墙部署咨询服务 评估服务 防火墙独立评估服务 防火墙漏洞评估服务 防火墙配置评估服务 模拟攻击服务 防火墙安全配置服务 管理防火墙服务 管理防火墙服务定义 管理防火墙服务主要适用于首创的IDC用户。服务内容包括： 软、硬件防火墙租用 防火墙的安装、设置 7*24小时网络防火墙监控维护 防火墙设置数据备份（每次更改设置后） 安全策略更改 防火墙日志文件每月下载（Unix/Linux/NT） 7*24小时客户服务热线支持 管理防火墙主要服务项目 CN-IDC-MS-SEC-FW/NETS/10M-B CN-IDC-MS-SEC-FW/NETS/10M/V-B CN-IDC-MS-SEC-FW/NETS/100M-B CN-IDC-MS-SEC-FW/NETS/100M/V-B CN-IDC-MS-SEC-FW/SW/SOHOⅡ/10 CN-IDC-MS-SEC-FW/SW/SOHOⅡ/50 CN-IDC-MS-SEC-FW/CBW-IP CN-IDC-MS-SEC-FW/CBW-SV CN-IDC-MS-SEC-FW/CHP/25User CN-IDC-MS-SEC-FW/CHP/50User 防火墙市场 Internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙产品市场量还不到1万套，到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173％的复合增长率增长，到2000年将达150万套，市场营业额将从1995年的1．6亿美元上升到2000年的9．8亿美元。其中中小型企业占有市场的绝大部分比例。 防火墙类型 之包过滤防火墙 防火墙类型 之状态检测防火墙 防火墙类型 之代理防火墙 New SonicWALL Platform SonicWALL Hardware SonicWALL 系列产品特性一览： NetScreen Hardware NetScreen-5 中小型企业、分公司或办事处远程办公室 支持10用户 集防火墙、VPN、流量管理等功能于一体 NetScreen-10 适用于中小型企业、分公司 易于安装 集中式的监控和管理 无用户数限制 以太网线速的处理性能 NetScreen Hardware NetScreen-100 高性能电子商务站点防火墙 为ASP，ISP和企业中心站点提供1000个IPSec VPN 通道 根据应用优先级和带宽管理实施网络带宽监控 独特的专用集成电路（ASIC）设计结构 NetScreen-1000 千兆位安全系统 “多雇主”体系结构 高可用性 边界管理 NetScreen 技术参数 NetScreen 技术参数 NetScreen 技术参数 NetScreen 技术参数 CheckPoint 软件防火墙 CheckPoint FireWall-1产品包括以下模块： l 基本模块 ?状态检测模块（Inspection Module）：提供访问控制、客户机认证、会话认证、地址翻译和审计功能； ?防火墙模块（FireWall Module）：包含一个状态检测模块，另外提供用户认证、内容安全和多防火墙同步功能； ?管理模块（Management Module）：对一个或多个安全策略执行点（安装了FireWall-1的某个模块，如状态检测模