模块9网络安全与网络管理初步_2防火墙技术.pptVIP

单元小结 防火墙技术 什么是防火墙 防火墙的作用 防火墙的局限性 防火墙的类型： 包过滤 代理服务器 常见的防火墙软件 天网防火墙 Thank you! * 作业分为课后作业和预习作业两部分。 1. 课后作业又分为必做部分和选择部分，请各位老师根据授课学员实际水平安排相应的作业。 其中： （1）必做部分要求全体学员课后必须完成提交的作业； （2）选择部分是针对学习能力较强的学员在完成了必做部分作业之后，要求完成的作业。 2. 预习作业 理论课预习作业包括了英文单词背诵和下一章节理论课教学内容的预习； 上机课预习作业包括了下一章节上机课教学内容的预习。 计算机网络技术专业教学资源库---《计算机组网技术基础》 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 计算机网络技术专业教学资源库---《计算机组网技术基础》 山东商业职业技术学院 模块9 网络安全与网络管理 教学单元二：防火墙技术 【知识目标】 1.防火墙的作用 2.防火墙的局限性； 3.防火墙的类型 ； 4.常见的防火墙软件。 【能力目标】 1. 具备使用天网防火墙进行网络安全防护的能力。 教学目标 防火墙技术 防火墙概述 防火墙的类型 常见网络防火墙 一、网络防火墙 Internet使用的是TCP/IP协议，这种协议在设计时没有考虑到安全的问题。由于操作系统和应用程序越来越复杂，开发人员不可能测试出其中的所有安全漏洞，而且用户和网络管理员没有足够的精力关注网络的安全控制，此时的网络布满了各种各样的安全隐患，连接在Internet网络上的计算机或其他网络系统随时都有可能受到外界的恶意攻击或被窃取信息。 防火墙就像一把保护伞一样，保护着单机用户和局域网用户。本节将给用户介绍有关网络防火墙方面的知识。 防火墙的作用 防火墙的英文名称为Firewall，它是用一个或一组网络设备，诸如计算机系统或路由器等，在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。 防火墙大致可以防止两种类型的攻击：一种是针对从属于服务的过滤，另一种是针对独立于服务的过滤。 总的来说，防火墙具有下列功能。 (1) 保护脆弱的服务 (2) 网络地址转换 (3) 使用者认证 (4) 预警功能 (5) 记录和分析工具 防火墙的局限性 不能防范人为因素的攻击： 误操作、口令泄漏； 不能防止受病毒感染的软件和文件的传输； 不能防止数据驱动式的攻击： 二、防火墙的类型 目前，各种各样的防火墙充斥于市场，有的以软件形式运行在普通计算机之上，有的以硬件形式设计在路由器之中。但是，总的来说，目前大家所见到的防火墙可以分为以下几种类型。 1. 包过滤防火墙 2. 代理服务器 3. 电路级网关 4. 规则检查防火墙 5. 状态监视器 包过滤防火墙 在网络层对数据包实施有选择的通过，即按照事先设定的过滤逻辑，检查数据包的IP地址，对源地址、目的地址、端口满足条件的数据包进行管理（通过/拒绝）； 非特定IP地址 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 特定源IP地址 8 8 8 8 8 8 8 8 8 8 禁止 8 8 8 8 8 8 8 8 8 8 8 8 8 特定目的IP地址 00 3 3 3 3 3 3 3 3 3 3 3 3 3 3 禁止 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 禁止 禁止 8 8 禁止 禁止 3 3 实例一、IP地址是8拒绝通过 实例二、IP地址是00允许通过