防火墙的网络配置-防火墙配置--kc09141431-o01.pptVIP

* 防火墙配置 * CONTENTS PAGE 目录页 1 防火墙基本知识 服务器防火墙设置 2 目录 * TRANSITION PAGE 过渡页 1 防火墙基本知识 防火墙 * 防火墙 基本知识 内部可信任网络 外部非信任网络 Internet 防火墙 防火墙是设置在可信任的企业内部网和不可信任的外部网或网络安全域之间的一系列部件的组合。 防火墙 * 防火墙 基本知识 防火墙实际上是一种访问控制技术，只有符合安全策略的数据流才能通过防火墙； 内部和外部之间的所有网络数据流必须经过防火墙； 从逻辑上讲，防火墙既是一个分离器、限制器也是一个分析器； 防火墙选择三要素：安全、管理和速度。 防火墙 * 防火墙 基本知识 防火墙根据工作原理可分为 包过滤 应用级网关 应用层代理防火墙 包过滤防火墙 * 防火墙 基本知识 数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。 包过滤防火墙 * 防火墙 基本知识 优点： 处理速度快。 设备成本较低。 对用户来说是透明的，用户的应用层不受影响。 缺点： 无法阻止IP欺骗。 实施的是静态的、固定的控制，