防火墙和入侵检测技术.pptVIP

第5章防火墙与入侵检测技术 5.1防火墙概述 5.1.1防火墙的概念 防火墙的定义 防火墙是指隔离本地网络与外界网络之间的一道防御系统。 2.使用防火墙的目的: (1)限制访问者进入被严格控制的点。 (2)防止侵入者接近内部设施。 (3)限制访问者离开被严格控制的点,有效的保护内部资源。 (4)检查、过滤和屏蔽有害的服务 3.防火墙的特征 典型的防火墙具有以下三个方面的基本特性 (1)所有进出网络的数据流都必须经过防火墙 (2)只有符合安全策略的数据流才能通过防火墙 (3)防火墙自身应具有非常强的抗攻击的能力 4.防火墙的局限性 (1)防火墙不能防范不经过防火墙的攻击 (2)防火墙不能解决来自内部网络的攻击和安全问题 (3)防火墙不能防止策略配置不当或错误配置引起的安全威胁 (4)防火墙不能防止可接触的人为或自然的破坏 (5)防火墙不能防止利用标准网络协议中的缺陷进行的攻击 (6)防火墙不能防止利用服务器系统漏洞所进行的攻击。 (7)防火墙几乎不能防范病毒。 (8)防火墙不能防止数据驱动式的攻击 (9)防火墙不能防止内部的泄密行为 (10)防火墙不能防止本身的安全漏洞的威胁。 (11)防火墙不能防备全部的威胁。 5.1.2防火墙的功能 1.防火墙的基本功能 防炎哿殴兖禽燊嬖鐾 2.防火墙增值功能 3 妞转换(MT 5.2防火墙技术 5.2.1防火墙的类型 1.数据包过滤型防火墙 数据包过滤( Packet Filtering)技术是在网络层对数据包进行选 依据是系统内设置的过滤逻辑,被称为访问控制表( Access ontrol Table)。通过检查数据流中每个数据包的源地址、目的地址 所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据 数据包过滤防火墙逻辑简单,价格便宜,易于安装和使用,网络性 能和透明性好,它通常安装在路由器上。路由器是内部网络与 Internet 椅额乔的费角设备,因此在原有网络上增加这样的防火墙几平不需要 分组过滤或包过滤,是一种通用、廉价、有效的安全 通 它不针对各个具体的网络服务采取特殊的处理方 大多数路由器都提供分组过滤功前 很大程度地满足企业的安全要求。所根据的信息来源于|P、TcP或UDP