防火墙技术课件.pptxVIP

联想网御Power V 防火墙技术培训2011年4月目录一、联想网御防火墙技术原理培训二、联想网御Power V 防火墙案例培训防火墙概念介绍 什么是防火墙？防火墙是指设置在不同网络或网络信任域与非信任域之间的一系列功能部件的组合。通过制订安全策略，它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。通常是网络安全防护体系的最外一层。防火墙概念介绍 什么是防火墙？防火墙能做什么保障授权合法用户的通信与访问禁止未经授权的非法通信与访问记录经过防火墙的通信活动防火墙不能做什么不能控制不经防火墙的通信与访问不能防范来自网络内部的攻击不能主动防范新的安全威胁00Internet Firewall防火墙概念介绍 什么是防火墙？SourceDestinationNetwork Address Translation00防火墙概念介绍 什么是防火墙？ 透明模式 路由模式 混合模式包过滤技术数据包的形式:防火墙能利用包头的信息进行过滤，仅允许符合规则的数据包通过防火墙 规则可细分为源地址/目的地址、源端口/目的端口、协议、连接方向等项目 包过滤技术 什么是状态检测？每个网络连接包括以下信息：源地址、目的地址；源端口和目的端口；协议类型；连接（会话）状态（如超时时间，TCP连接的状态）等；防火墙把这些信息统称为状态，能够检测这些状态