网络工程师辅导课完整版资料文档.pptVIP

二、网络安全技术与协议 4、防火墙 （3）组成：安全操作系统、过滤器、网关（提供中继服务，辅助控制业务流）、域名服务（将内部的域名与互联网隔离）、函件处理（进出函件必须经过防火墙）。 （4）结构：屏蔽路由器、双穴主机、屏蔽主机防火墙、屏蔽子网防火墙。（见书本P190-191） 二、网络安全技术与协议 4、防火墙分类 （1）屏蔽（包过滤）路由器：对进出内部网络的所有信息进行分析，并按照一定的安全策略对进出的信息进行限制。优点是速度快，对用户透明；缺点是维护困难。适用场合：非集中化管理的机构，网络主机较少，没有使用DHCP，没有集中安全策略的机构。 INTERNET 二、网络安全技术与协议 4、防火墙分类 （2）双穴主机（双宿网关防火墙）：由一台至少装有两块网卡的堡垒主机作为防火墙，位于内外网络之间，分别与内外网络相离，实现物理上的隔开。优点是：安全性较高，缺点是：需要强大的身份认证系统。 INTERNET 二、网络安全技术与协议 4、防火墙分类 （3）屏蔽主机防火墙：强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连接。它由包过滤路由器和堡垒主机组成。安全性较高。 INTERNET 二、网络安全技术与协议 4、防火墙分类 （4）屏蔽