网络安教材资料全+第4讲+防火墙.pptVIP

第4讲 防火墙 一、防火墙基本知识 1、防火墙的提出 2、防火墙示意图 3、防火墙是什么 4、防火墙概念 5、防火墙实现层次 6、防火墙功能 7、争议及不足 1、防火墙的提出 2、防火墙示意图 3、防火墙是什么（1） 在一个受保护的企业内部网络与互联网间,用来强制执行企业安全策略的一个或一组系统. 3、防火墙是什么（2） 4、防火墙概念（1） 最初含义：当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙。 Rich Kosinski(Internet Security公司总裁）： 防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问。换句话说，防火墙是一道门槛，控制进/出两个方向的通信。 4、防火墙概念（2） 4、防火墙概念（3） 简单的说，网络安全的第一道防线 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。 5、防火墙实现层次 6、防火墙功能（2） 7、争议及不足 使用不便，认为防火墙给人虚假的安全感 对用户不完全透明，可能带来传输延迟、瓶颈及单点失效 不能替代墙内的安全措施 不能防范恶意的知情者 不能防范