第5章 网络防火墙术及应用.ppt

31 管理与信息系 叶忠杰 3.4 组合式防火墙安全体系结构 ? 现实防火墙往往是将多种安全技术，如包 过滤路由器、代理服务器、密码技术、审 计认证技术相结合，以满足各种不同级别、 不同环境的安全要求。 ? 实际构造防火墙安全系统时，一般很少采 用单一的技术，通常是多种可以解决不同 问题的技术的组合。 32 管理与信息系 叶忠杰 ? 使用多堡垒主机 ? 合并内部路由器与外部路由器 ? 合并堡垒主机与外部路由器 ? 合并堡垒主机与内部路由器。 ? 使用多台内部路由器 ? 使用多台外部路由器 ? 使用多个周边网络 ? 使用双重宿主主机与屏蔽子网 ? 使用多参数网络结构 ? 使用多种安全技术的防火墙结构 33 管理与信息系 叶忠杰 多堡垒主机结构 ? 在防火墙结构中配置多台堡垒主机，以提高系 统效能，增加系统冗余，分离数据和程序； ? 也可以让一台堡垒主机处理一些对用户比较重 要的任务，如 SMTP 服务、代理服务等，而让另 一台堡垒主机处理一些由内部网络向外部网络 提供的服务，如匿名 FTP 服务。这样，外部用户 对内部网络的操作就不会影响内部网络用户的 操作 ? 使用多台堡垒主机（也可以使用多台堡垒主机 来提供相同的服务）可加快系统的响应速度。 34 管理与信息系 叶忠杰 合并内外部路由器结构 服 务 器 网 络 堡 垒 主 机 代 理 服 务 器 包 过 滤 路 由 器 35 管理与信息系 叶忠杰 使用多外部路由器结构 私 有 网 络 堡 垒 主 机 外 部 网 络 1 外 部 网 络 2 36 管理与信息系 叶忠杰 多参数网络结构 私 有 网 络 外 部 网 络 1 外 部 网 络 2 37 管理与信息系 叶忠杰 4 防火墙的管理与维护 1 管理与信息系 叶忠杰 第 5 章 网络防火墙技术及应用 本章概要 防火墙是用来保护企业内部网络免受互联网上黑客的恶意攻击和入 侵，为防止犯罪，将侵犯者拒之门外的计算机网络安全技术。防 火墙是专有网络和公用网络的边界，能阻挡入侵者，只允许授权 用户进入。 ? 防火墙的概念、类型、目的与作用 ? 防火墙的设计与实现 ? 基于防火墙的安全网络结构 ? 典型防火墙产品 ? 防火墙技术的发展 本章的重点是防火墙安全系统的设计、应用和典型防火墙产品的选 用。通过本章的学习，用户应熟悉防火墙的原理、作用，能在实 际工作中选择、设计适合的防火墙系统，并能正确管理。同时还 了解防火墙技术的新发展。 2 管理与信息系 叶忠杰 1 网络防火墙概述 ? 防火墙是指在容易发生火灾的区域与拟保护的 区域之间设置的一堵墙，将火灾隔离在保护区 以外，保证保护区内的安全。 ? 网络防火墙是指在两个网络之间加强访问控制 的一整套装置，即防火墙是构造在一个可信网 络（一般指内部网）和不可信网络（一般指外 部网）之间的保护装置，强制所有的访问和连 接都必须经过这保护层，并在此进行连接和安 全检查。只有合法的流量才能通过此保护层， 从而保护内部网资源免遭非法入侵。 3 管理与信息系 叶忠杰 1.1 网络防火墙基本概念 有关概念 ? 主机 ? 堡垒主机 ? 双宿主主机包 ? 包过滤 ? 参数网络，即 DMZ （ Demilitarized Zone ） ? 代理服务器 4 管理与信息系 叶忠杰 网络防火墙的目的 ? 限制访问者进入一个被严格控制的点。 ? 防止进攻者接近防御设备。 ? 限制访问者离开一个被严格控制的点。 ? 检查、筛选、过滤和屏蔽信息流中的有害 服务，防止对计算机系统进行蓄意破坏。 5 管理与信息系 叶忠杰 网络防火墙的主要作用 ? 有效地收集和记录 Internet 上活动和网络误 用情况。 ? 能有效隔离网络中的多个网段，防止一个 网段的问题传播到另外网段。 ? 防火墙作为一个安全检查站，能有效地过 滤、筛选和屏蔽一切有害的信息和服务。 ? 防火墙作为一个防止不良现象发生的警察， 能执行和强化网络的安全策略。 6 管理与信息系 叶忠杰 2 网络防火墙的类型 从所采用的技术上看，网络防火墙有六种基本类 型： ? 包过滤型 ? 代理服务器型 ? 电路层网关 ? 混合型防火墙 ? 应用层网关