通信基本原理信息安全与保密技术应用.pptVIP

防火墙技术 防火墙 防火墙是一台用于信息安全管理与服务的计算机系统。它可以加强网络间的访问控制，防止外部用户非法使用内部网的资源，保护内网的设备工作状态不被破坏，数据不被窃取 防火墙的基本功能与特性 基本功能 过滤进出网络的数据包。 管理进出网络的访问。 封堵某些禁止的访问。 记录通过防火墙的信息内容和活动情况。 对攻击进行检测与告警。 特性 所有通过内网与外网之间传输的数据必须通过防火墙。 只有被授的合法数据才可能通过防火墙。 防火墙本身不受各种攻击。 使用了新的信息安全技术，例如现代密码技术、一次口令、智能卡等技术。 人机界面良好。 防火墙的发展过程 基于路由器的防火墙。路由器本身包含有包过滤等基本功能。 用户化的防火墙工具套。属软件实现，模块化的软件包、安全性和处理速度受限。 建立在通用操作系统上的防火墙。 具有安全操作系统的防火墙。 防火墙操作系统具有安全内核，并对内核进行了加固处理，即去掉不必要的系统特性，强化了安全保护。 对每个服务器，子系统都作了安全处理，一旦黑客攻破了一个服务器，黑客被隔离在一个服务器内，不会对网络的其他部分构成威胁。 比以往的防火墙扩展了功能。其中包括了分组过滤，应用网关、电路级网关、并且有加密与鉴别功能。 透明性好，易于使用。 防火墙的优点与缺陷 利用防火墙保护内网的主要优点 简化了网络安全管理； 保护了网络中脆弱的服务； 防火墙可以方便地监