计算机教材资料安全技术第9章节.pptVIP

第九章 防 火 墙 技 术 9.1 防火墙技术概述 随着Internet的迅速发展，越来越多的公司或个人加入到其中，使Internet本身成为了世界上空前庞大以至于无法确切统计的网络系统。当一个机构将其内部网络与Internet连接之后，所关心的一个重要问题就是安全。人们需要一种安全策略，既可以防止非法用户访问内部网络上的资源，又可以阻止用户非法向外传递内部信息。在这种情况下，防火墙技术便应运而生了。 防火墙（Firewall）是一种能将内部网和公众网分开的方法。它能限制被保护的网络与互联网络及其他网络之间进行的信息存取、传递等操作。在构建安全的网络环境过程中，防火墙作为第一道安全防线，正受到越来越多用户的关注。 9.1 防火墙技术概述 9.1.1 防火墙的定义 用于保护计算机网络中敏感数据不被窃取和篡改的计算机软硬件系统叫做“防火墙”。简单的说,防火墙实际上是一种访问控制技术，它在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络之间设置障碍，阻止对信息资源的非法访问, 也可以阻止保密信息从受保护网络上被非法输出。下图为防火墙示意图： 9.1 防火墙技术概述 9.1.2 防火墙的作用 应用防火墙的主要目的是要强制执行一定的安全策略，能够过滤掉不安全服务和非法用户、控制对特殊站点的访问，并提供监视系