防火墙原理架构和种类介绍.pdf

C03-101 C03-101 防火牆原理、架構和種類介紹 防火牆原理、架構和種類介紹 單元1 ： 單元1 ： 防火牆定義 防火牆定義 防火牆定義 防火牆定義 • 一種安全機制， 非信任網路 信任網路 用來隔離兩個安 全信任度不同的 網路。 網 際 網 路 • 可由軟體或硬體 來實作，利用系 未授權存取 未授權連線 統所建立的安全 拒絕 拒絕 性規則，有效的 控制對內與對外 流量。 為何需要防火牆 為何需要防火牆 • 網路攻擊、入侵與破壞事件日益嚴重，組織單 位極需要一套有效的安全性防禦技術。 • 組織單位需要一個集中落實安全性政策的機制。 • 組織單位需要集中的稽核記錄所有進出的流量， 以利事後的安全性查核與分析。 • 防火牆無疑是達成上述安全性要求, 保護組織 單位網路最有效的方式之一。 防火牆能做些什麼 防火牆能做些什麼 4.偵測與避 3.記錄及監控內部 4.偵測與避 3.記錄及監控內部 免非經授 與網際網路活動 免非經授 與網際網路活動 權者存取 2.有效的控管非必要或 權者存取 2.有效的控管非必要或 組織單位 有安全性疑慮的封包 組織單位 有安全性疑慮的封包 網路資源 網路資源 避免非法入侵 記錄流量 風險威脅 風險威脅 過濾封包 位址轉譯 咽喉點 5.避免耗費