计算机教材资料网络 第9章节：网络安全跟网络管理技术(yf59).pptVIP

* 主讲人：杨帆 * 假设网络安全策略规定： 内部网络的E-mail服务器（IP地址为192.1.6.2，TCP端口号为25）可以接收来自外部网络用户的所有电子邮件； 允许内部邮件服务器向外部电子邮件服务器发送电子邮件； 拒绝所有与外部网络中主机名为TESTHOST的连接（双向拒绝）。 * 主讲人：杨帆 * 包过滤规则表 * 主讲人：杨帆 * 9.3.3 应用网关的概念 多归属主机（multihomed host） 典型的多归属主机结构 * 主讲人：杨帆 * 应用网关 （P391） * 主讲人：杨帆 * 应用代理（application proxy） 应用代理使得不具备访问某些服务的客户可以通过代理实现对这些服务的访问。 * 主讲人：杨帆 * 9.3.4 防火墙的系统结构 1、单层防火墙 单独采用应用网关或包过滤路由器组成的防火墙； 处于关键部位、运行应用网关软件、起防火墙作用的计算机系统叫做堡垒主机。 * 主讲人：杨帆 * 2、双层防火墙 采用一个过滤路由器与一个堡垒主机组成的S-B1防火墙系统结构 （P395） * 主讲人：杨帆 * 双层防火墙的工作过程： 包过滤路由器的转发和堡垒主机的判别过程 ① ② * 主讲人：杨帆 * 双层防火墙（S-B1配置）中的数据传输过程 *