网络安全应用技术 教学课件 作者 安继芳 李海建 chapter5.pptVIP

第5章 防火墙 本章提要 防火墙是位于两个或多个网络间，实施网络之间访问控制的一组组件集合 防火墙采用的主要技术包括包过滤技术、代理服务技术、网络地址转换技术、虚拟专用网VPN技术、审计技术、信息加密技术等 防火墙技术虽然有许多，但总体来讲可分为“包过滤防火墙”、“代理防火墙”以及“包过滤防火墙”与“代理防火墙”相结合的“状态检测防火墙”三大类 防火墙的三类构建方案为：双宿主机网关、屏蔽主机网关、屏蔽子网 攻击者进行防火墙渗透通常采取端口映射、通道技术、找防火墙本身的设计缺陷等 防火墙产品的功能、技术指标、选购方法及应用实例 引言 2000年8月下旬，在北京中关村曾发生了一场全球黑客与一台防火墙的对决战。 事情是这样的：2000年8月，刘建伟博士带领20多人的海信防火墙课题组奔赴北京。他们研制的防火墙要在10天的时间里接受全球黑客的公开检测。 …… 防火墙就是这一事件的主角。而这一事件给我们带来以下这些思考：防火墙是怎样一种技术？防火墙能够完成哪些工作？为什么防火墙能够阻挡住强大的攻击？怎样设置和使用防火墙呢？ 5.1 防火墙概述 防火墙的概念 防火墙的英文名为“Firewall”，是位于两个或多个网络间，实施网络之间访问安全控制的一组组件集合。 简单的防火墙可以由路由器（Router）,三层交换机（3 Layer Switch）的ACL（access control lis