网络安全与防火墙技术 (6).pptVIP

6 防火墙基础 6.1 防火墙的基础知识 6.1.1 防火墙的定义 防火墙是一类防范措施的总称，它使内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访来保护内部网络。设置防火墙的目的是为了在内部网与外部网之间设立惟一的通道，简化网络的安全管理。 6.1.2 防火墙的特点 一般防火墙具备以下特点： ⑴广泛的服务支持 通过将动态的、应用层的过滤能力和认证相结合，可实现WWW浏览器、HTTP服务器、 FTP等。 ⑵对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商务活动不受损坏。 ⑶客户端认证 —只允许指定的用户访问内部网络或选择服务。 ⑷反欺骗 欺骗是从外部获取网络访问权的常用手段，它使数据包好似来自网络内部。防火墙能监视这样的数据包并能扔掉它们。 ⑸C/S模式和跨平台支持能使运行在一平台的管理模块控制运行在另一平台的监视模块。 6.1.3 防火墙的发展史 图6.1 动态包过滤防火墙 6.2 防火墙的功能 防火墙的功能如下： ①允许网络管理员定义一个中心点来防止非法用户进入内部网络。 ②可以很方便地监视网络的安全性并报警。 ③可以作为部署网络地址变换的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题。 ④是审计和记录Internet使用费用的一个最佳