网络安全访问控制与防火墙技术-精品·公开课件.pptVIP

网络安全技术 学习目的： 了解访问控制技术的基本概念 熟悉防火墙技术基础 初步掌握防火墙安全设计策略 了解防火墙攻击策略 了解第四代防火墙的主要技术 了解防火墙发展的新方向 了解防火墙选择原则与常见产品 学习重点： Windows NT/2K安全访问控制手段 防火墙安全设计策略 防火墙攻击策略 防火墙选择原则 3．1  访问控制技术 3．1．1 访问控制技术概述 3．1．2 访问控制策略 3．3  防火墙安全 设计策略 3．3．1 防火墙体系结构 1． 屏蔽路由器(ScreeningRouter) 屏蔽路由器可以由厂家专门生产的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的惟一通道，要求所有的报文都必须在此通过检查。路由器上可以安装基于IP层的报文过滤软件，实现报文过滤功能。 2． 双穴主机网关(DualHomedGateway) 穴主机网关是用一台装有两块网卡的堡垒主机的做防火墙。两块网卡各自与受保护网和外部网相连。堡垒主机上运行着防火墙软件，可以转发应用程序，提供服务等。 3． 被屏蔽主机网关(ScreenedGatewy) 屏蔽主机网关易于实现也最为安全。 网关的基本控制策略由安装在上面的软件决定。 4． 屏蔽子网(Screene