《网络技术基础》10_03-04.ppt

机械工业出版社 中等职业教育“十一五”规划教材?电子商务专业 10.3 Internet/Intranet防火墙技术 Internet的开放性决定了内、外部网在信息交换时存在不安全的因素，直接威胁着信息的安全。防火墙技术就是保护企业内部网中信息安全的一项重要措施 10.3.1防火墙功能及分类 1. 防火墙的概念 为了达到既要与外界沟通，又要保护信息和网络平台安全的目的，就要在被保护的内部网与外部网之间设置一道屏障，以防止发生不可预测的、潜在破坏性的侵入。 防火墙是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道保护屏障，用于加强内部网络和公共网络之间安全防范的系统。 防火墙的作用 限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。 防火墙的5个组成部分 2. 防火墙的功能 过滤不安全服务 过滤非法用户访问特殊站点 设置安全和审计检查 数据源控制。 反欺骗 10.3.2防火墙安全策略及局限性 1.防火墙的安全控制策略 凡是没有被列为允许访问的服务都是被禁止的 凡是没有被列为禁止访问的服务都是被允许的 2.防火墙的局限性 防火墙不能防范来自内部的破坏。 不能保护绕过防火墙的连接。 不能真正防止人为因素的攻击。 不能有效地防范受病毒感染的软件或文件的传输。 不能防止数据