20XX年第七章网络安全技术.pptVIP

第七章 网络安全技术;第七章 网络安全技术;7.1 防火墙技术;7.1 防火墙技术;7.1.1 防火墙的作???;防火墙能有效地控制内部网络与外部网络之间的访问及数据传送 防火墙的三大要素：安全、管理、速度。;一个好的防火墙系统应具备以下三方面的条件： 内部和外部之间的所有网络数据流必须经过防火墙。否则就失去了防火墙的主要意义了。 只有符合安全策略的数据流才能通过防火墙。 这也是防火墙的主要功能－－－审计和过滤数据。 防火墙自身应对渗透免疫。;一般来说，防火墙由四大??素组成： 安全策略：是一个防火墙能否充分发挥其作用的关键。 哪些数据不能通过防火墙、哪些数据可以通过防火墙； 防火墙应该如何具备部署； 应该采取哪些方式来处理紧急的安全事件； 以及如何进行审计和取证的工作。 内部网：需要受保护的网。 外部网：需要防范的外部网络。 技术手段：具体的实施技术。 保证内部网的安全，内部网与外部网的联通;7.1.2 防火墙技术原理;1.包过滤技术;2. 代理技术;3. 状态检测技术;4. 网络地址翻译技术;7.1.3 防火墙的体系结构;堡垒主机;1. 双宿/多宿主机模式;2. 屏蔽主机模式;屏蔽主机型的典型构成;3. 屏蔽子网模式;4. 混合模式;7.1.4 基于防火墙的VPN技术;1. VPN工作原理;隧道技术;2. 基于防火墙的VPN;7.2 入侵检测技术;7.2 入侵检测技术;7.2