防火墙技术VP(课时).docVIP

PAGE PAGE 3 第五章 防火墙技术和VPN（1-2课时） 一、教学对象：02(秋)、03（春、秋）计算机专业 二、教学目标： 1、了解防火墙的定义、功能和局限性。 2、了解防火墙的分类、基本技术、常见体系结构。 3、掌握防火墙的访问控制策略和防火墙的配置。 3、了解防火墙的性能指标、选择原则和主要的防火墙产品。 4、了解防火墙技术的发展趋势。 三、重点和难点 （1）重点： 理解防火墙的定义。 了解防火墙的分类、常见体系结构。 掌握防火墙的访问控制策略和防火墙的配置。 （2）难点： 了解防火墙的分类、基本技术、常见体系结构。 掌握防火墙的访问控制策略和防火墙的配置。 了解防火墙的性能指标、选择原则和主要的防火墙产品。 四、教学内容 第一节 防火墙技术概述 一、什么是防火墙 防火墙是一个或一组在两个网络之间执行访问控制策略的系统，包括硬件和软件，目的是保护网络不被可疑人侵扰。本质上说，它遵从的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信。 防火墙是不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制出入网络的信息流。 任何一个好的防火墙必须具备以下三个特性： 所有在内部网络和外部网络之间传输的数据必须通过防火墙； 只有被授权