网络安全教材培训课程【图文】.pptVIP

数据包 数据包 查找对应的控制策略 拆开数据包 根据策略决定如何处理该数据包 企业内部网 屏蔽路由器 数据包 防火墙的主要技术 状态检测包过滤技术的基本原理 数据包 数据3 TCP报头 IP报头 分组过滤判断信息 数据2 TCP报头 IP报头 数据1 TCP报头 IP报头 数据1 TCP报头 IP报头 数据 状态检测 控制策略 数据包 数据包 查找对应的控制策略 拆开数据包 根据策略决定如何处理该数据包 企业内部网 屏蔽路由器 数据包 防火墙的主要技术 应用层代理技术的基本原理 数据包 数据 TCP报头 IP报头 分组过滤判断信息 应用代理判断信息 控制策略 防火墙的用途 防火墙的用途 控制对网点的访问和封锁网点信息的泄露 能限制被保护子网的泄露 具有审计作用 能强制安全策略 防火墙不能防备病毒 防火墙对不通过它的连接无能为力 防火墙不能防备内部人员的攻击 限制有用的网络服务 防火墙不能防备新的网络安全问题 防火墙的弱点 防火墙的弱点 防火墙的构筑原则 构筑防火墙要从以下几方面考虑： 体系结构的设计 安全策略的制定 安全策略的实施 防火墙的产品(国外) 防火墙的产品(国内) 入侵监测系统 入侵监测系统的概念 入侵监测的主要技术 入侵监测系统的主要类型 入侵监测系统的优点和不足 含入侵监测系统的网络体系结构 入侵监测系统的发展 本节将分以下几部分介绍入侵监测系统： 入侵监测系统的