课件：网络安全ch网络隔离技术.ppt

* * * * * 路由器与安全体系结构（续） 路由器作为安全体系结构的一部分 路由器执行最基本的操作： 报文转发 包过滤 入口过滤 出口过滤 基于网络的应用程序识别（Network-Based Application Recognition: NBAR):对流媒体信息进行标记处理；更深层次的概念涉及“服务质量”（QoS） 路由器与安全体系结构（续） 路由器作为唯一的边界安全设备 需要解决几个关键问题： 路由器的位置 根据应用需求不同，路由器的位置也不尽相同 功能选择 如何合理的选择路由器功能 路由器与安全体系结构（续） 路由器的位置 路由器作为外部网络和内部网络的分隔设备 内部网络 外部网络 路由器是作为内部子网的分隔设备 内部网络1 内部网络1 内部网络1 结论 路由器既是网络连接设备，也可作为网络安全设备 路由器可以作为整个安全体系的一部分，也可作为唯一的边界安全设备 路由器可以放置在内网和外网的中间，也可作为内部子网的分隔设备 在路由器在安全体系结构中的作用需要特别重视 路由器与网络隔离 VLAN与网络隔离 交换机与网络隔离 网络隔离的基本概念 第4章 网络隔离技术 网络隔离的主要方法 防火墙与网络隔离 防火墙 Internet 防火墙拦截画面 防火墙的定义 传统的防火墙概念概念：防火墙被设计用来防止火从大厦的一部分传播到另一部分 I T 领域使用的防火墙概念