防火墙技术PPT课件.pptVIP

第5章　防火墙技术;　防火墙技术 ;本章学习目标 ;内容攻击的风险日趋增长;网络安全防护体系构架;5.1　防火墙技术概述 ;防火墙的功能;对防火墙的两大需求;3.1.1　防火墙的定义 ;防火墙的发展简史; ;3.1.4　防火墙的局限性 ;3.2　防火墙技术 ;3.2.1　防火墙的技术分类 ;1．包过滤防火墙（Packet filtering）;简单包过滤 防火墙的工作原理;包过滤 防火墙的工作流程;过滤规则-ACL;优点： 保护整个网络；对用户透明；可用路由器，不需要其他设备。 缺点： 1.包过滤的一个重要的局限是它不能分辨好的和坏的用户，只能区分好的包和坏的包。 2.包过滤规则难配置。 3.新的协议的威胁。 4.IP欺骗;应用;默认安全策略;代理防火墙（应用层网关型防火墙） 代理防火墙通过编程来弄清用户应用层的流量，并能在用户层和应用协议层间提供访问控制；而且，还可用来保持一个所有应用程序使用的记录。记录和控制所有进出流量的能力是应用层网关的主要优点之一。;代理防火墙的原理;代理防火墙的工作过程;代理技术的优点;代理技术的缺点;动态包过滤 防火墙的工作原理;自适应代理防火墙; 筛选路由器 多宿主主机 被屏蔽主机 被屏蔽子网;概念;内部网络;双宿主主机--Dual-Homed Host Firewall;被屏蔽主机(Screened Host Firewal