防火墙概述课件.ppt

防火墙概述 什么是防火墙 防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。 DMZ是作为内外网都可以访问的公共计算机系统和资源的连接点，在其中放置的都是一些可供内、外部用户宽松访问的服务器，或提供通信基础服务的服务器及设备。比如企事业单位的Web服务器、E-mail(邮件)服务器、VPN网关、DNS服务器、拨号所用的Modem池等等。这些系统和资源都不能放置在内部保护网络内，否则会因内部网络受到防火墙的访问限制而无法正常工作。DMZ区通常放置在带包过滤功能的边界路由器与防火墙之间。 什么是防火墙 什么是防火墙 防火墙可在链路层、网络层和应用层上实现； 其功能的本质特征是隔离内外网络和对进出信息流实施访问控制。隔离方法可以是基于物理的，也可以是基于逻辑的； 从网络防御体系上看，防火墙是一种被动防御的保护装置 。 防火墙的特征 内部网和外部网之间的数据都必须经过防火墙； 隔离内外网络和对进出信息流实施访问控制。只有被授权的合法数据，即符合安全策略的数据，才可以通过防火墙，其它的数据被防火墙丢弃； 防火墙本身不受各种攻击的影响； 采用目前新的信息安全技术，为内部提高更好的保护； 人机界面良好，用户配置使用方便，易管理。 防