电子政吸务安全技术保障06.pptVIP

电子政务安全技术保障 褚峻 苏震 编 中国人民大学出版社 6.防火墙系统 6.1 防火墙概述 什么是防火墙 防火墙的作用 防火墙的缺陷 防火墙的类型 防火墙的发展 6.2 防火墙技术 6.3 防火墙系统 什么是防火墙 防火墙是一种装置，它是由软件或硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。 防火墙并不是真正的墙，它是一类防范措施的总称，是一种有效的网络安全模型，在逻辑上，防火墙是一个分离器、一个限制器、也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。 防火墙的部署位置 一、安装防火墙的位置是内部网络与外部网络的接口处，以阻挡来自外部网络的入侵。 二、如果公司内部网络规模较大，并且设置有虚拟局域网(VLAN)，则应该在各个VLAN之间设置防火墙。 三、通过公网连接的总部与各分支机构之间也应该设置防火墙，如果有条件，还应该同时将总部与各分支机构组成虚拟专用网(VPN)。 防火墙的作用 过滤不安全服务 过滤非法用户和访问特殊站点 控制对系统的访问 集中的安全管理 增强的保密性 记录和统计网络利用数据及非法使用数据 策略执行 防火墙的缺陷 限制有用的网络服务 无法防范来自内部的攻击 无法防范绕过防火墙的攻击 不能完全防止传送的文件中含有病毒 无