计算机安全保密2008-09防火墙.pptVIP

2006-9-1 第九章 防火墙 9.1 防火墙概述 9.2 网络策略 9.3 防火墙体系结构 9.4 包过滤技术 9.5 代理服务技术 9.1 防火墙概述 自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统后，提出了防火墙的概念，防火墙技术得到了飞速的发展。 防火墙是一种用来加强网络之间访问控制的特殊网络设备; 防火墙位于受保护的内部网络连接到Internet的点上，它对传输的数据包和连结方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被准许。(网络的边界上) 9.1 防火墙概述 防火墙的服务有两个目的： 限制人们对某特定控制点的进入，防止侵入者接近内部设施； 限制人们对某特定控制点的离开，有效地保护内部资源。 防火墙示意图 9.1 防火墙概述 防火墙的边界 逻辑上，防火墙是分离器、限制器和分析器。 物理上，防火墙是工作在网络层的一组软硬件设备。 9.1 防火墙概述 防火墙的功能要求所有进出网络的通信流都应该通过防火墙，所有穿越防火墙的通信流都必须有安全策略和计划的确认和授权。 防火墙按照规定好的配置和规则，监测并过滤所有通向外部网和从外部网传入的信息，只准许授权的数据通过。 9.1 防火墙概述 防火墙还记录有关连结的来源、服务器提供的通信量以及试图闯入者的任何企图，以方便管理员的监督和跟踪。 9.1 防火墙概述 使用防火墙的好处