网络安全技术与实训第7章 防火墙.pptVIP

网络安全技术 第7章 防火墙 防火墙概述 防火墙的分类 防火墙的选择 防火墙的体系结构 防火墙的主要应用 防火墙的配置规则 ISA Server的应用 防火墙概述 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。 在网络中，防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 防火墙概述 “防火墙的目的是在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制”（参见国标GB/T 18019-1999）。 防火墙能够提高主机群、网络及应用系统的安全性，以下是主要功能。 网络安全的屏障 强化网络安全策略 对网络存取和访问进行监控和审计 防止内部信息的外涉 实现VPN的连接 防火墙概述 防火墙能够对网络安全威胁进行极好的防范，但是，它不能解决所有的网络安全问题，某些威胁是防火墙力所不及的，例如以下几个方面。 不能防御内部攻击 不能防御绕过防火墙的攻击 不能防御完全新的威胁 不能防止传送已感染病毒的软件或文件 影响网络性能 防火墙概述 防火墙的安全规则由匹配条件和处理方式两部分组成。 匹配条件 处理方式 防火墙的分类 防火墙按照使用技术可以分为包过滤型和代理型，按照实现方式可以分为硬件防火墙和软件防火墙