第8章防火墙技术及应用(教学).pptVIP

第8章 防火墙技术及应用 第8章 防火墙技术及应用 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 §8.1 防火墙技术概述 第8章 防火墙技术及应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 §8.2 防火墙的应用 第8章 防火墙技术及应用 第8章 防火墙技术及应用 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 第8章 防火墙技术及应用 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 第8章 防火墙技术及应用 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 第8章 防火墙技术及应用 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 §8.3 防火墙的基本类型 第8章 防火墙技术及应用 第8章 防火墙技术及应用 §8.4 个人防火墙技术 §8.4 个人防火墙技术 §8.4 个人防火墙技术 第8章 防火墙技术及应用 §8.4 个人防火墙技术 第8章 防火墙技术及应用 §8.4 个人防火墙技术 第8章 防火墙技术及应用 §8.4 个人防火墙技术 第8章 防火墙技术及应用 第8章 防火墙技术及应用 §5.5 DNS 安全 第5章 TCP/IP体系的协议安全 §5.5 DNS 安全 §5.5 DNS 安全 本章作业(思考题) 8.3.3 状态检测防火墙 4、跟踪连接状态的方式 状态检测防火墙跟踪连接状态的方式取决于所使用的传输层协议。 （1） TCP数据包。 （2） UDP数据包。 P.233~234 详见 8.3.3 状态检测防火墙 5、状态检测防火墙的应用特点 与静态包过滤防火墙相比，采用动态包过滤技术的状态检测防火墙通过对数据包的跟踪检测技术，解决了静态包过滤防火墙中某些应用需要使用动态端口时存在的安全隐患，解决了静态包过滤防火墙存在的一些缺陷。 与代理防火墙相比，状态检测防火墙不需要中断直接参与通信的两台主机之间的连接，对网络速度的影响较小。 状态检测防火墙具有新型的分布式防火墙的特征。 状态检测防火墙的不足主要表现为：对防火墙CPU、内存等硬件要求较高、安全性主要依赖于防火墙操作系统的安全性。 § 8.3 防火墙的基本类型 在防火墙的整体概念的基础上，细化对防火墙技术的深入了解，一定要进行防火墙的分类。本节从防火墙体系结构入手，对防火墙进行分类，同时简要的介绍防火墙在不同结构类型的情况下如何工作。 本节概要 8.3.1 包过滤防火墙 8.3.2 代理防火墙 8.3.4 分布式防火墙 8.3.3 状态检测防火墙 8.3.4 分布式防火墙 1. 传统防火墙的不足 虽然本章前面介绍的几类传统防火仍然是现代计算机网络安全防范的支柱，但在安全要求较高的大型网络中存在一些不足，主要表现如下： （1） 结构性限制。 （2） 防外不防内。 （3） 效率问题。 （4） 故障问题。 8.3.4 分布式防火墙 2． 分布式防火墙的概念 为了解决传统防火墙正在面临的问题，美国ATT实验室研究员Steven M.Bellovin于1999 年在他的论文“分布式防火墙”（Distributed Firewalls，DFW）一文中首次提出了分布式防火墙的概念。在该论文中提供了DFW的方案：策略集中定制