广西大学信息网络中心.pptVIP

广西壮族自治区 国家保密局北海会议 网络安全的技术支持 —— 网络安全若干技术介绍 主讲广西大学网络中心 莫林 2002年6月 一、网络安全存在的问题 物理风险 网络风险 系统风险 信息风险 应用风险 管理风险 其他风险 四、防火墙原理及技术 1、防火墙技术类型 2、防火墙种类 3、包过滤原理 4、防火墙功能 5、防火墙在网络中的位置 防火墙技术类型 分组过滤：作用在网络层和传输层 应用代理 ：作用在应用层 防火墙种类 工作在网络层和传输层，根据数据包的源地址、源端口号、目的地址、目的端口号、协议类型、标志来决定是否允许数据包通过。 优点：不用改变客户机上的应用程序。 缺点： 安全性不能充分满足。 2、应用代理防火墙 3、复合型防火墙 包过滤原理 以一个telnet的建立过程为例： 五、VPN原理技术及实现方法 1、VPN的概念 2、VPN在网络中的位置 3、 VPN的实现 4、 VPN 的好处 5、公开密钥体系 6、CA认证中心 7、证书申请过程 VPN的概念 VPN 的实现 VPN带来的好处 （1） 降低费用 ：以Internet作为隧道与企业内部专用网络相连，通信费用大幅度降低 （2） 增强的安全性 ：VP