网络安全与认证4章.pptVIP

第4章 防火墙与虚拟专用网 〔学习要求〕  理解：防火墙的基本概念  掌握：防火墙技术  熟悉：防火墙体系结构及其应用  熟悉：防火墙的类型  熟悉：虚拟专用网 防火墙作为网络安全的一种防护手段得到了广泛的应用，已成为各企业网络中实施安全保护的核心。 4.1 防火墙的基本概念 4.1.1 防火墙技术发展状况 4.1.2 防火墙的任务 （1）实现安全策略 （2）创建检查点 （3）记录互联网活动 （4）保护内部网络 4.1.3 防火墙术语 （1）网关 （2）包过滤 （3）电路级网关 （4）应用级网关 （5）代理服务器 （6）网络地址转换 （7）堡垒主机 （8）强化操作系统 4.2 防火墙技术 4.2.1 数据包过滤 4.2.2 应用级网关 图4.1 数据过滤防火墙的实现机制 图4.2 应用级网关防火墙实现机制 4.2.3 代理服务 4.2.4 状态检测 （1）安全性 （2）高效性 图4.3 代理服务防火墙应用层数据的控制及传输 （3）可伸缩性和易扩展性 （4）应用范围广 4.3 防火墙体系结构及其应用 4.3.1 屏蔽路由器 图4.4 屏蔽路由器 4.3.2 屏蔽主机网关 图4.5 屏蔽主机防火墙 4.3.3 双穴主机网关 图4.6 双穴堡垒主机防火墙 4.3.4 屏蔽子网 图4.7 屏蔽子网防火墙