防火墙基础与分类.pptxVIP

防火墙基础;1 防火墙的基本概念;1 防火墙的基本概念; 防火墙设计的基本目标： ①所有进出网络的数据流都必须经过防火墙； ②只允许经过授权的数据流通过防火墙； ③防火墙自身对入侵是免疫的。;1，按用户终端，分为企业防火墙和个人防火墙 2，按照实现方式，分为硬件和软件防火墙； 3，按照检测技术，分为包过滤、状态检测等； 4，固定防火墙和移动防火墙 5，按照部署，分为单机版和网络版； 6，产品多元化，服务器版，PC版，Mp4版， 手机版，电视版.... 目前没有权威而明晰的类似辞典...;防火墙的设备形态（一）;防火墙的设备形态（二）;1 防火墙的基本概念;1 防火墙的基本概念;防火墙的发展历程;包过滤防火墙 状态检测防火墙 应用代理防火墙 复合型防火墙 核检测防火墙;防火墙类型1;1.包过滤防火墙;1.包过滤防火墙;防火墙类型2;状态检测防火墙;2.状态检测防火墙;防火墙类型3;3.应用代理防火墙;3.应用代理防火墙;防火墙类型4;4.复合型防火墙;4.复合型防火墙;防火墙类型5;5.核检测防火墙;5.核检测防火墙;防火墙类型的对比;安全网关;A Episode;回顾;1 防火墙的基本概念;防火墙的功能;多协议支持;基本访问控制技术;第三方认证;NAT地址转换;双链路功能;加密传输——VPN;加密传输——VPN;加密传输——VPN;加密传输——VPN;高可用性(HA);高可用性(HA);IP MAC(用户)绑定;1 防火墙的基本概念;4.防火墙典型部署;1.透明部署;2.路由部署;3.双机热备;4.多出口部署;5.VPN专线部署;6.综合部署;回顾;1 防火墙的基本概念; 对于使用僵尸网络传播方式的威胁，第一代防火墙基本上是看不到的。 随着面向服务的架构和Web 2.0使用的增加，更多的通信通过更少的端口(如HTTP和HTTPS)和使用更少的协议传输，这意味着基于端口/协议的政策已经变得不太合适和不太有效。 入侵防御系统的确是检查针对没有打补丁的操作系统和软件的已知攻击方法，但不能有效地识别和阻止应用程序的滥用。;下一代防火墙应运而生;Palo Alto NGFW特征;下一代防火墙的基本特性;下一代防火墙的基本特性;传统防火墙和下一代防火墙的对比;不同厂商对NGFW的看法;已推出NGFW的厂商;整体???顾;附录;