计算机网络安全与应用技术第5章 防火墙技术.pptVIP

* * 第5章 防火墙技术 * 学习要点 防火墙的概念、功能及其局限性 防火墙的分类 怎样选择防火墙 天网防火墙的使用 * * 5.1 .1防火墙概述 防火墙是一个或一组实施访问控制策略的系统，在内部网络（专用网络）与外部网络（公用网络）之间形成一道安全保护屏障，以防止非法用户访问内部网络上的资源和非法向外传递内部消息，同时也防止这类非法和恶意的网络行为导致内部网络的运行遭到破坏。 Internet 防火墙 Intranet 图5-1防火墙在网络中的位置 * * 5.1.1 防火墙概述 防火墙目的就是要通过各种控制手段，保护一个网络不受来自另一个网络的攻击，它能够限制用户访问网络内部的数据，防止网络中的攻击者来访问内部的网络或者更改、拷贝、毁坏用户的重要信息。所以防火墙应该是双向的作用，是一种将内部部网络和外部网络在一定程度上隔离的技术。 各站点的防火墙的构造是不同的，通常一个防火墙由一套硬件 (如一个路由器，或其他设备的组合，一台堡垒主机)和适当的软件组成。组成的方式可以有很多种，这要取决于站点的保护要求、经费的多少以及其他的综合因素。但是防火墙也不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。 * * 5.1.2 防火墙的功能 防火墙的功能 过滤出入网络的数据 强化网络安全策略 对网络存取和访问进行监控审计 控制不安全的服务