计算机教材资料网络安全基础.pptVIP

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 安全网管技术 张焕杰 中国科学技术大学网络信息中心 james@ 0/~james/nms Tel: 3601897(O) 第3章 网络隔离与防火墙技术(1) 本章主要内容 物理隔离技术与双网隔离计算机 协议隔离技术 防火墙技术 包过滤防火墙 Socks协议 参考资料： 计算机网络安全基础，袁津生等，人民邮电出版社 网络隔离与防火墙技术 根据安全等级不同将网络划分不同的部分 各个部分之间采用物理、逻辑隔离或受限访问方式互连 物理隔离 网络间禁止有物理通信线路连接 困难 拨号/无线网络 移动设备 逻辑隔离 协议转换 受限访问 防火墙 案例：政府网络 一般划分为3个安全等级不同的部分 内部保密专用网络，传送保密信息 业务网络，传送政府业务管理信息 Internet连接网络，建设网站或对外访问 保密网络要求跟其它部分物理隔离 其它部分可以在保证安全性情况下互连 案例：证券交易网 一般划分为3个安全等级不同的部分 证券交易业务专用网络，传送证券业务信息 企业内综合管理网络，传送办公、财务、VOIP等企业内部管理信息 Internet连接网络，建设网站或对外访问 交易网络首先要保证可靠性和安全性，跟其它部分物理隔离，必要时可以采用逻辑隔离方式连接 其它可以在保证安全性情况下互连 3.1 物理隔离 网络间禁止有物理通信线路连接 建立2