信息系统安全技术--防火墙技术.pdf

信息系统安全技术信息系统安全技术 信息系统安全技术信息系统安全技术 --防火墙技术--防火墙技术 防火墙技术防火墙技术 何长龙何长龙 高级工程师高级工程师 何长龙何长龙 高级工程师高级工程师 防火墙防火墙 （（Firewall）） 防火墙防火墙 （（ ）） Server Client 注解注解：防火墙类似一堵城墙：防火墙类似一堵城墙，将服务器与客户主机进行物理隔，将服务器与客户主机进行物理隔 注解注解：：防火墙类似一堵城墙防火墙类似一堵城墙，，将服务器与客户主机进行物理隔将服务器与客户主机进行物理隔 注解注解：防火墙类似一堵城墙：防火墙类似一堵城墙，将服务器与客户主机进行物理隔，将服务器与客户主机进行物理隔 注解注解：：防火墙类似一堵城墙防火墙类似一堵城墙，，将服务器与客户主机进行物理隔将服务器与客户主机进行物理隔 离，离，并在此基础上实现服务器与客户主机之间的授权互访并在此基础上实现服务器与客户主机之间的授权互访、互、互 离离，，并在此基础上实现服务器与客户主机之间的授权互访并在此基础上实现服务器与客户主机之间的授权互访、、互互 离，离，并在此基础上实现服务器与客户主机之间的授权互访并在此基础上实现服务器与客户主机之间的授权互访、互、互 离离，，并在此基础上实现服务器与客户主机之间的授权互访并在此基础上实现服务器与客户主机之间的授权互访、、互互 通等功能通等功能。。 通等功能通等功能。。 通等功能通等功能。。 通等功能通等功能。。 内容提要内容提要 内容提要内容提要 防火墙概念防火墙概念 防火墙概念防火墙概念 防火墙特征防火墙特征 防火墙特征防火墙特征 防火墙功能防火墙功能 防火墙功能防火墙功能 协议与服务协议与服务 协议与服务协议与服务 防火墙技术内容防火墙技术内容 防火墙技术内容防火墙技术内容 防火墙体系结构防火墙体系结构 防火墙体系结构防火墙体系结构 防火墙实现策略防火墙实现策略 防火墙实现策略防火墙实现策略 对防火墙技术与产品发展的介绍对防火墙技术与产品发展的介绍 对防火墙技术与产品发展的介绍对防火墙技术与产品发展的介绍 对防火墙技术的展望对防火墙技术的展望 对防火墙技术的展望对防火墙技术的展望 防火墙概念防火墙概念 防火墙概念防火墙概念 防火墙是指设置在不同网络或网络安全域 （公共 网和企业内部网）之间的一系列部件的组合。它是不 同网络 （安全域）之间的唯一出入口，能根据企业的 安全政策控制 （允许、拒绝 、 监测）出入网络的信 息流，且本身具有很高的抗攻击能力，它是提供信息 安全服务，实现网络和信息安全的基础设施。 防火墙特征防火墙特征 防火墙特征防火墙特征 保护脆弱和有缺陷的网络服务 集中化的安全管理 加强对网络系统的访问控制 加强隐私 对网络存取和访问进行监控审计 防火墙特征防火墙特征(cont.) 防火墙特征防火墙特征 保护脆弱和有缺陷的网络服务保护脆弱和有缺陷的网络服务 保护脆弱和有缺陷的网络服务保护脆弱和有缺陷的网络服务 保护脆弱和有缺陷的网络服务保护脆弱和有缺陷的网络服务 保护脆弱和有缺陷的网络服务保护脆弱和有缺陷的网络服务 一个防火墙能极大地提高一个内部网络的安全性，并通 过过滤不安全的服务而降低风险。由于只有经过精心选 择的应用协议才能通过防火墙，所以网络环境变得更安 全。如防火墙可以禁止诸如众所周知的不安全的NFS协 议进出受保护网络，这样外部的攻击者就不可能利用这