防火墙技术学习课件.pptVIP

防火墙技术 第 8 章 精选 基本内容 在网络安全技术中，防火墙是第一道防御屏障。一般它位于路由器之后，为进出网络的连接提供安全访问控制。本章介绍防火墙技术的原理和应用。 精选 8.1 防火墙概述 精选 8.1 防火墙概述 通常意义上的防火墙： ◆不同安全级别的网络或安全域之间的唯一通道 ◆只有被防火墙策略明确授权的通信才可以通过 ◆系统自身具有高安全性和高可靠性 注意区分个人防火墙、病毒防火墙 防火墙是位于两个(或多个)网络间，实施网络间访问控制的一组组件的集合。防火墙的英文名为“FireWall”，它是最重要的网络防护设备之一。 1、基本概念 精选 8.1 防火墙概述 2、防火墙的功能 防火墙的基本功能：访问控制 基于源MAC地址 基于目的MAC地址 基于源IP地址 基于目的IP地址 基于源端口 基于目的端口 基于方向 基于时间 基于用户 基于流量 基于内容 精选 路由功能 NAT功能 VPN功能 用户认证 8.1 防火墙概述 2、防火墙的功能(续) 防火墙的扩展功能： 带宽控制 日志审计 流量分析 精选 8.2 防火墙在网络中的位置 安装防火墙以前的网络 精选 8.2 防火墙在网络中的位置 安装防火墙后的网络 精选 DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而