网络安全原理与应用 教学课件 作者 沈苏彬 NetSec-ch4.2 Firewall.pptVIP

2007-10-24 第4章 访问控制技术及应用网络防火墙 沈苏彬 南京邮电大学 信息网络技术研究所 主要内容 网络防火墙基本概念 网络层防火墙 应用层防火墙 前言 故善战者，求之于势，不责于人，故能择人而任势。 (春秋)孙子，《孙子兵法》 按照孙子所言，善于作战的将领，依靠对形势的把握和控制而获胜，而不是单纯依赖于下属。他们能够选择能审时度势合适的人才。同样，对于网络安全，也需要审时度势地进行网络控制，这样，才能成功地实施网络环境中的安全控制。 网络防火墙的相关问题 为什么需要网络防火墙？ 何时出现网络防火墙？ 网络防火墙会长久存在吗？ 什么是网络防火墙的基本功能？ 网络防火墙是否真正具有安全防范作用？ 网络防火墙还有什么不足？ 网络防火墙基本概念 网络防火墙定义 网络防火墙特征 网络防火墙部署结构 网络防火墙分类 网络防火墙自身安全性 网络防火墙定义 从理论上定义，防火墙是限制数据在网络之间自由传递的控制系统，它是网络安全系统中一种访问控制系统。 在实际应用中，防火墙是限制数据在企业内部网络、企业外部网络以及公共互联网之间自由传递的安全控制系统。 网络防火墙特征 防火墙具有以下特征： （1）所有从外部网到内部网，或者从内部网到外部网的数据流必须经过防火墙； （2）根据本地安全策略定义，只有被授权的数据流才能通过防火墙； （3）防火墙具有抵御网络攻击的能力。 对比托管监控